PPP协议-PPP认证.pptx

PPP协议PPP认证北京信息职业技术学院刘易PAP认证CHAP认证PPP认证PPP协议支持用户的认证,是广域网接入使用最广泛的协议PPP协议支持两种认证协议PAP(PasswordAuthenticationProtocol,口令认证协议)CHAP(ChallengeHandshakeAuthenticationProtocol,质询握手认证协议)PAP认证PAP是两次握手认证协议,口令以明文传送,被认证方首先发起认证请求。被认证方R1认证方R2用户名和密码(user01/pw01)认证通过/未通过用户名:user01密码:pw01usernamepassworduser01pw01根据用户数据库认证用户名密码是否正确CHAP认证CHAP是三次握手认证协议,不发送口令,主认证方首先发起认证请求,安全性比PAP高。被认证方认证方主认证方用户名,随机数据被认证方用户名,随机报文与密码加密后的报文接受/拒绝01id随机数据R2R1R2用户名口令R2888MD5Hash值表示此报文为认证请求此次认证的序列号认证方认证用户名被认证方在本地的数据库中查找对应的密码①认证方发送认证请求被认证方认证方id随机数据id随机数据口令用户名口令R188802idHash值R1id随机数据888R1R2此报文为CHAP认证响应报文与认证请求中的id相同被认证方的认证用户名认证方在本地数据库中查找被认证方对应的口令根据id找到先前保存的随机数据MD5Hash值与被认证方计算得到的Hash值做比较,如果一致,则认为认证通过。②被认证方回复认证请求被认证方认证方id随机数据id随机数据口令03id“认证通过”③主认证方确认认证是否通过R1R2被认证方认证方Hash值相同03id“认证不通过”Hash值不同