第五章安全協(xié)議技術(shù)-PAP與CHAP協(xié)議計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)什么是身份認(rèn)證？身份認(rèn)證的定義：聲稱者向驗(yàn)證者出示自己的身份的證明過程證實(shí)客戶的真實(shí)身份與其所聲稱的身份是否相符的過程身份認(rèn)證又叫身份鑒別、實(shí)體認(rèn)證、身份識(shí)別認(rèn)證目的：使別的成員（驗(yàn)證者）獲得對(duì)聲稱者所聲稱的事實(shí)的信任。身份認(rèn)證是獲得系統(tǒng)服務(wù)所必須的第一道關(guān)卡。PAP與CHAP協(xié)議安全協(xié)議技術(shù)PAP與CHAP協(xié)議身份認(rèn)證可以分為本地和遠(yuǎn)程兩類。本地：實(shí)體在本地環(huán)境的初始化鑒別（就是說，作為實(shí)體個(gè)人，和設(shè)備物理接觸，不和網(wǎng)絡(luò)中的其他設(shè)備通信）。遠(yuǎn)程：連接遠(yuǎn)程設(shè)備、實(shí)體和環(huán)境的實(shí)體鑒別。實(shí)體鑒別可以是單向的也可以是雙向的。

單向認(rèn)證是指通信雙方中只有一方向另一方進(jìn)行鑒別。

雙向認(rèn)證是指通信雙方相互進(jìn)行鑒別。身份認(rèn)證分類安全協(xié)議技術(shù)PAP與CHAP協(xié)議身份認(rèn)證系統(tǒng)的組成：認(rèn)證服務(wù)器（驗(yàn)證者）認(rèn)證系統(tǒng)用戶端軟件（示證者）可信第三方（仲裁者，可選）認(rèn)證協(xié)議（AuthenticationProtocol）示證者仲裁者驗(yàn)證者APAPAP攻擊者身份認(rèn)證系統(tǒng)的組成安全協(xié)議技術(shù)認(rèn)證協(xié)議是身份認(rèn)證系統(tǒng)中最重要的組成部分！PAP與CHAP協(xié)議常見的協(xié)議PAP：PasswordAuthenticationProtocolCHAP：ChallengeHandshakeAuthenticationProtocolKerberos協(xié)議X.509標(biāo)準(zhǔn)及協(xié)議身份認(rèn)證標(biāo)準(zhǔn)安全協(xié)議技術(shù)PAP與CHAP協(xié)議PAP：PasswordAuthenticationProtocol用于用戶向PPP（Point-toPointProtocol)服務(wù)器證明自己的身份僅在鏈路建立初期進(jìn)行認(rèn)證，一旦完成認(rèn)證，以后即不再進(jìn)行認(rèn)證什么是PAP認(rèn)證協(xié)議？安全協(xié)議技術(shù)PAP與CHAP協(xié)議C023表示PAPCode1Authenticate-Request2Authenticate-Ack3Authenticate-NakIdentifier：

oneoctet

唯一標(biāo)識(shí)消息Length：twooctets包含Code,Identifier,LengthandDatafields的長(zhǎng)度Data：具體格式取決于Code取值PAP協(xié)議的消息格式網(wǎng)絡(luò)協(xié)議消息格式認(rèn)證協(xié)議消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Authenticate-RequestCode＝2：Authenticate-AckCode＝3：Authenticate-NakPAP的認(rèn)證請(qǐng)求與應(yīng)答消息安全協(xié)議技術(shù)PAP與CHAP協(xié)議Authentication-RequestMessages(SendUntilResponse)Authentication-ResponseMessageClientServerAuthentication-RequestMessages：UsernamesandPasswordsAreSentintheClearPAP協(xié)議的消息交換安全協(xié)議技術(shù)PAP與CHAP協(xié)議CHAP:ChallengeHandshakeAuthenticationProtocol用于用戶與PPP服務(wù)器之間的認(rèn)證在鏈路建立初期進(jìn)行認(rèn)證與PAP不同，以后可以再次進(jìn)行認(rèn)證什么是CHAP協(xié)議安全協(xié)議技術(shù)PAP與CHAP協(xié)議C223：Challenge-HandshakeAuthenticationProtocolAlgorithm：0-4unused(reserved)5MD5CHAP的消息格式Data：取決于Code的內(nèi)容Code：1Challenge2Response3Success4Failure網(wǎng)絡(luò)協(xié)議消息格式認(rèn)證協(xié)議消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Value：對(duì)于Challenge，其值為一隨機(jī)數(shù)對(duì)于Response：是哈希函數(shù)運(yùn)算結(jié)果Code：1Challenge2ResponseName：系統(tǒng)名用戶查找“Secrete”CHAP的挑戰(zhàn)與應(yīng)答消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議Message：取決于具體實(shí)現(xiàn)，一般為可讀字符Code：3Success4FailureCHAP的確認(rèn)消息格式安全協(xié)議技術(shù)PAP與CHAP協(xié)議ChallengeMessageResponseMessageHash(ChallengeMessage+Secret)ClientServerSecretispasswordServercomputeshashofchallengemessageplussecretIfequalstheresponsemessag