PPP挑战握手认证协议CHAP.pptVIP

* * 专业化、规范化、标准化、电子化 CHAP数据包—成功(Success) * * 专业化、规范化、标准化、电子化 CHAP数据包—失败(Failure) * * 专业化、规范化、标准化、电子化 总结 CHAP为三次握手验证 CHAP对PAP进行了改进，不再直接通过链路发送明文口令，而是使用挑战口令以哈希算法对口令进行加密。因为服务器端存有客户的明文口令，所以服务器可以重复客户端进行的操作，并将结果与用户返回的口令进行对照。 CHAP为每一次验证任意生成一个挑战字串来防止受到重放攻击。在整个连接过程中，CHAP将不定时的向客户端重复发送挑战口令，从而避免第3方冒充远程客户进行攻击。 * * 专业化、规范化、标准化、电子化 思考 服务器和客户端使用的密钥如何统一？ * * 专业化、规范化、标准化、电子化 腾达与你共同发展 创建PPP链路阶段，将对基本的通讯方式进行选择。链路两端设备通过LCP向对方发送配置信息报文。一旦一个配置成功信息包被发送且被接收，就完成了交换，进入了LCP开启状态。选择验证协议。 认证阶段完成之后，PPP将调用在链路创建阶段（阶段1）选定的各种网络控制协议（NCP）。选定的NCP解决PPP链路之上的高层协议问题，例如，在该阶段IP控制协议（IPCP）可以向拨入用户分配动态地址。 PAP，CHAP，MS-CHAP，EAP，SPA 专业化、规范化、标准化