什么是密码身份验证协议
pap是一种身份验证协议,是一种最不安全的身份证协议,是一种当客户端不支持其它身份认证协议时才被用来连接到ppp服务器的方法。它需要用户输入密码才能访问安全系统。用户的名称和密码通过线路发送到服务器,并在那里与—个用户帐户名和密码数据库进行比较。这种技术容易受到窃听的攻击,因为某人可能截获密码并使用它登录到系统。
多数情况下,不建议使用pap。因为在身份验证过程中,您的密码可以被很容易地从点对点协议 (ppp) 数据包中读取。不过,如果没有更好的验证方案可用,有些验证系统还得求助于pap,如连接到基于unix的旧远程访问服务器。通过在远程访问服务器上禁用对pap的支持,拨号客户端就不会发送明文密码。禁用pap支持可提高身份验证的安全性,但是仅支持pap的远程访问客户端将无法连接。
chap(询问握手身份验证协议)是一种替换协议。它使用三次握手来实现对网络节点的定期审查和认可,当链路建立时chap应该已经完成并且在链路建立以后,必要时可以重复审查过程。这一点使chap较pap更为有效。pap只进行一次身份认证,这使它很易被黑客进行数据重放,而且pap允许客户端发起认证申请,这也导致它易被黑客攻击。因此chap不允许客户端在没有收到挑战消息的情况下发起认证申请。在ppp链路建立以后,服务器将会发送挑战消息到远端,远端将回送一个响应值,然后服务器根据自己的值对返回值进行验证,如果吻合,认证将通过确认,否则,链路终止。
chap使用唯一且不可预知的挑战数据来防止回放攻击,挑战数字的目的就是限制数据攻击的时间。区域服务器(如网景商业服务器)可以控制发送挑战消息的频率和时间。
矽海达科技SUE3 SDI H.264编码模块介绍
AI技术尚未成熟,无法大规模商用?
UART通用异步收发传输器简介
打造一款机器学习产品、或进行有关机器学习的学术研究所需要的数学背景
探究GDDR6给FPGA带来的大带宽存储优势以及性能测试(下)
什么是密码身份验证协议
人工智能或将误导新闻广告,该采取行动纠正平衡
外企进入中国自动驾驶市场的方式有哪些
OPPOR11代言人是要组足球队?霸屏模式开启
一文带你快速了解变频器
智慧消防系统设计方案
以PIC16C72单片机控制为核心的水温水位控制器设计
铜芯网线和铝芯网线为什么不能合体
高通总裁开通微博:将携手中国合作伙伴让先进的5G技术惠及每一个人
美加快无人机出口,意图降低盟国和伙伴国家对中俄产品的依赖
双11数据:海尔智家Leader冰箱单日增幅3位数
四个问题帮你提高PCBA的生产效率
小米要搞事情!红米4A不降反升:红米4A涨价100,还要吗?
马云带头研发“中国芯片”
差分放大器公式,惠斯通电桥差分放大器电路分析