第五章安全協(xié)議技術(shù)-PAP與CHAP協(xié)議計算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)什么是身份認(rèn)證？身份認(rèn)證的定義：聲稱者向驗證者出示自己的身份的證明過程證實客戶的真實身份與其所聲稱的身份是否相符的過程身份認(rèn)證又叫身份鑒別、實體認(rèn)證、身份識別認(rèn)證目的：使別的成員（驗證者）獲得對聲稱者所聲稱的事實的信任。身份認(rèn)證是獲得系統(tǒng)服務(wù)所必須的第一道關(guān)卡。PAP與CHAP協(xié)議安全協(xié)議技術(shù)PAP與CHAP協(xié)議身份認(rèn)證可以分為本地和遠(yuǎn)程兩類。本地：實體在本地環(huán)境的初始化鑒別（就是說，作為實體個人，和設(shè)備物理接觸，不和網(wǎng)絡(luò)中的其他設(shè)備通信）。遠(yuǎn)程：連接遠(yuǎn)程設(shè)備、實體和環(huán)境的實體鑒別。實體鑒別可以是單向的也可以是雙向的。

單向認(rèn)證是指通信雙方中只有一方向另一方進(jìn)行鑒別。

雙向認(rèn)證是指通信雙方相互進(jìn)行鑒別。身份認(rèn)證分類安全協(xié)議技術(shù)PAP與CHAP協(xié)議身份認(rèn)證系統(tǒng)的組成：認(rèn)證服務(wù)器（驗證者）認(rèn)證系統(tǒng)用戶端軟件（示證者）可信第三方（仲裁者，可選）認(rèn)證協(xié)議（AuthenticationProtocol）示證者仲裁者驗證者APAPAP攻擊者身份認(rèn)證系統(tǒng)的組成安全協(xié)議技術(shù)認(rèn)證協(xié)議是身份認(rèn)證系統(tǒng)中最重要的組成部分！PAP與CHAP協(xié)議常見的協(xié)議PAP：PasswordAuthenticationProtocolCHAP：ChallengeHandshakeAuthenticationProtocolKerberos協(xié)議X.509標(biāo)準(zhǔn)及協(xié)議身份認(rèn)證標(biāo)準(zhǔn)安全協(xié)議技術(shù)PAP與CHAP協(xié)議PAP：PasswordAuthenticationProtocol用于用戶向PPP（Point-toPointProtocol)服務(wù)器證明自己的身份僅在鏈路建立初期進(jìn)行認(rèn)證，一旦完成認(rèn)證，以后即不再進(jìn)行認(rèn)證什么是PAP認(rèn)證協(xié)議？安全協(xié)議技術(shù)PAP與CHAP協(xié)議C023表示PAPCode1Authenticate-Request2Authenticate-Ack3Authenticate-NakIdentifier：

oneoctet

唯一標(biāo)識消息Length：twooctets包含Code,Identifier,LengthandDatafields的長度Data：具體格式取決于Code取值PAP協(xié)議的消息格式網(wǎng)絡(luò)協(xié)議消息格式認(rèn)證協(xié)議消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Authenticate-RequestCode＝2：Authenticate-AckCode＝3：Authenticate-NakPAP的認(rèn)證請求與應(yīng)答消息安全協(xié)議技術(shù)PAP與CHAP協(xié)議Authentication-RequestMessages(SendUntilResponse)Authentication-ResponseMessageClientServerAuthentication-RequestMessages：UsernamesandPasswordsAreSentintheClearPAP協(xié)議的消息交換安全協(xié)議技術(shù)PAP與CHAP協(xié)議CHAP:ChallengeHandshakeAuthenticationProtocol用于用戶與PPP服務(wù)器之間的認(rèn)證在鏈路建立初期進(jìn)行認(rèn)證與PAP不同，以后可以再次進(jìn)行認(rèn)證什么是CHAP協(xié)議安全協(xié)議技術(shù)PAP與CHAP協(xié)議C223：Challenge-HandshakeAuthenticationProtocolAlgorithm：0-4unused(reserved)5MD5CHAP的消息格式Data：取決于Code的內(nèi)容Code：1Challenge2Response3Success4Failure網(wǎng)絡(luò)協(xié)議消息格式認(rèn)證協(xié)議消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Value：對于Challenge，其值為一隨機(jī)數(shù)對于Response：是哈希函數(shù)運(yùn)算結(jié)果Code：1Challenge2ResponseName：系統(tǒng)名用戶查找“Secrete”CHAP的挑戰(zhàn)與應(yīng)答消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Message：取決于具體實現(xiàn)，一般為可讀字符Code：3Success4FailureCHAP的確認(rèn)消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議ChallengeMessageResponseMessageHash(ChallengeMessage+Secret)ClientServerSecretispasswordServercomputeshashofchallengemessageplussecretIfequalstheresponsemessag