当前位置: 开发笔记 > 编程语言 > 正文

PAP和CHAP协议介绍

作者：空白画叶子 | 来源：互联网 | 2024-11-17 21:51

1.前言PAP和CHAP协议是目前的在PPP(MODEM或ADSL拨号)中普遍使用的认证协议，CHAP在RFC1994中定义，是一种挑战响应式协议&#x

1. 前言
PAP和CHAP协议是目前的在PPP(MODEM或ADSL拨号)中普遍使用的认证协议&＃xff0c;CHAP在RFC1994中定义&＃xff0c;是一种挑战响应式协议&＃xff0c;双方共享的口令信息不用在通信中传输&＃xff1b;PAP在RFC1334中定义&＃xff0c;是一种简单的明文用户名/口令认证方式。
2. PAP
PAP全称为&＃xff1a;Password Authentication Protocol&＃xff08;口令认证协议&＃xff09;&＃xff0c;是PPP中的基本认证协议。PAP就是普通的口令认证&＃xff0c;要求将密钥信息在通信信道中明文传输&＃xff0c;因此容易被sniffer监听而泄漏。
PAP协商选项格式&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Type | Length | Authentication-Protocol |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
对于PAP&＃xff0c;参数为&＃xff1a;
Type &＃61; 3&＃xff0c;Length &＃61; 4&＃xff0c;Authentication-Protocol &＃61; 0xc023(PAP)
PAP数据包格式&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Data ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
Code&＃xff1a;1字节&＃xff0c;表示PAP包的类型
1 认证请求
2 认证确认
3 认证失败
Identifier&＃xff1a;ID号&＃xff0c;1字节&＃xff0c;辅助匹配请求和回应
Length&＃xff1a;2字节&＃xff0c;表示整个PAP数据的长度&＃xff0c;包括Code, Identifier, Length和
Data字段。
Data&＃xff1a;可能是0字节或多个字节&＃xff0c;具体格式由Code字段决定&＃xff0c;成功或失败类型包中长
度可能为0。
对于认证请求&＃xff08;Code &＃61; 1&＃xff09;类型&＃xff0c;PAP包格式为&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Peer-ID Length| Peer-Id ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Passwd-Length | Password ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
Code&＃xff08;Code &＃61; 1&＃xff09;,Identifier和Length字段含义如前面所述&＃xff0c;响应包的Identifier字段值和挑战包中的相同&＃xff0c;Identifier字段必须每次认证时改变。
Peer-ID-Length&＃xff1a;长度1个字节&＃xff0c;表示Peer-ID域的长度
Peer-ID&＃xff1a;可为0到多个字节长&＃xff0c;表示认证对方的名称。
Passwd-Length&＃xff1a;长度1个字节&＃xff0c;表示Password域的长度
Password&＃xff1a;可为0到多个字节长&＃xff0c;表示认证的口令&＃xff0c;明文
对于认证确认&＃xff08;Code &＃61; 2&＃xff09;和认证失败&＃xff08;Code &＃61; 3&＃xff09;类型&＃xff0c;PAP包格式为&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Msg-Length | Message ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-
其中&＃xff1a;
Code,Identifier和Length字段含义如前面所述&＃xff0c;响应包的Identifier字段值和认证请求包中的相同。
Msg-Length&＃xff1a;长度1个字节&＃xff0c;表示Message域的长度
Message&＃xff1a;可为0到多个字节长&＃xff0c;具体内容由应用实际实现时确定&＃xff0c;RFC中没有限制其
内容&＃xff0c;推荐使用可读的ASCII字符表示信息内容。
3. CHAP
CHAP全称为&＃xff1a;Challenge Handshake Authentication Protocol(挑战握手认证协议)&＃xff0c;主要就是针对PPP的&＃xff0c;除了在拨号开始时使用外&＃xff0c;还可以在连接建立后的任何时刻使用。
CHAP协议基本过程是认证者先发送一个随机挑战信息给对方&＃xff0c;接收方根据此挑战信息和共享的密钥信息&＃xff0c;使用单向HASH函数计算出响应值&＃xff0c;然后发送给认证者&＃xff0c;认证者也进行相同的计算&＃xff0c;验证自己的计算结果和接收到的结果是否一致&＃xff0c;一致则认证通过&＃xff0c;否则认证失败。这种认证方法的优点即在于密钥信息不需要在通信信道中发送&＃xff0c;而且每次认证所交换的信息都不一样&＃xff0c;可以很有效地避免监听***。
CHAP缺点&＃xff1a;密钥必须是明文信息进行保存&＃xff0c;而且不能防止中间人***。
使用CHAP的安全性除了本地密钥的安全性外&＃xff0c;网络上的安全性在于挑战信息的长度、随机性和单向HASH算法的可靠性。
CHAP选项格式&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Type | Length | Authentication-Protocol |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Algorithm |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
对于CHAP&＃xff0c;参数固定为&＃xff1a;
Type &＃61; 3&＃xff0c;Length &＃61; 5&＃xff0c;Authentication-Protocol &＃61; 0xc223(CHAP)&＃xff0c;Algorithm &＃61; 5 (MD5)
CHAP数据包格式&＃xff1a;
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Data ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
Code&＃xff1a;1字节&＃xff0c;表示CHAP包的类型
1 挑战
2 响应
3 成功
4 失败
Identifier&＃xff1a;ID号&＃xff0c;1字节&＃xff0c;辅助匹配挑战、响应和回答&＃xff0c;每次使用CHAP时必须改变
Length&＃xff1a;2字节&＃xff0c;表示整个CHAP数据的长度&＃xff0c;包括Code, Identifier, Length和
Data字段。
Data&＃xff1a;可能是0字节或多个字节&＃xff0c;具体格式由Code字段决定&＃xff0c;成功或失败类型包中长度
可能为0
对于挑战&＃xff08;Code &＃61; 1&＃xff09;和响应&＃xff08;Code &＃61; 2&＃xff09;类型&＃xff0c;CHAP包格式为
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Value-Size | Value ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Name ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
其中&＃xff1a;
Code,Identifier和Length字段含义如前面所述&＃xff0c;响应包的Identifier字段值和挑战包中的相同。
Value-Size&＃xff1a;此字段1字节表示Value的长度
Value&＃xff1a;至少是一个字节&＃xff0c;可变长&＃xff0c;按网络序传输&＃xff0c;挑战/响应信息在此字段中说明&＃xff0c;
挑战信息必须是随机的&＃xff0c;在每次认证时改变&＃xff0c;挑战信息是由应用在实际实现
中自己定义的&＃xff0c;RFC中并没有规定挑战信息的具体格式&＃xff1b;
响应值按下面的公式进行计算&＃xff1a;
Response&＃61;HASH(Identifier&＃43;secret&＃43;Challenge)
其中“&＃43;”号表示将各数据在内存中串起来&＃xff0c;其中HASH算法可以使用MD5&＃xff0c;所以计算出来的HASH值是固定的&＃xff0c;16字节长。
Name&＃xff1a;至少一个字节&＃xff0c;用来标志所传的这个包&＃xff0c;必须是以&＃39;\0&＃39;或“\r\n”结束&＃xff0c;
Name字段的长度可根据Length和Value-Size计算出来。
对于成功&＃xff08;Code &＃61; 3&＃xff09;或失败&＃xff08;Code &＃61; 4&＃xff09;类型
0 1 2 3
0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1 2 3 4 5 6 7 8 9 0 1
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Code | Identifier | Length |
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;
| Message ...
&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-&＃43;-
Code,Identifier和Length字段含义如前面所述&＃xff0c;Identifier字段和挑战/响应信息一致。
Message可以是0字节&＃xff0c;也可以是多个字节&＃xff0c;内容可以根据实际应用自己确定。
4. 结语
PAP和CHAP在目前的PPP应用中都在使用&＃xff0c;CHAP相对要复杂一些&＃xff0c;但安全性也高一些。在PPP具体实现中通常是同时使用&＃xff0c;在Linux下PPP的实现中&＃xff0c;如果服务器要求的PAP认证失败&＃xff0c;会再次要求用CHAP认证。

转:https://blog.51cto.com/freshpassport/620687

推荐阅读

go
网络链路质量监控：Smokeping部署与配置

本文详细介绍了如何在Linux系统上安装和配置Smokeping，以实现对网络链路质量的实时监控。通过详细的步骤和必要的依赖包安装，确保用户能够顺利完成部署并优化其网络性能监控。 ... [详细]

蜡笔小新 2024-12-27 19:31:05
go
DNN Community 和 Professional 版本的主要差异

本文详细解析了 DotNetNuke (DNN) 的两种主要版本：Community 和 Professional。通过对比两者的功能和附加组件，帮助用户选择最适合其需求的版本。 ... [详细]

蜡笔小新 2024-12-27 13:14:08
go
Transforming the Future of Virtual Worlds

Explore how Matterverse is redefining the metaverse experience, creating immersive and meaningful virtual environments that foster genuine connections and economic opportunities. ... [详细]

蜡笔小新 2024-12-28 09:44:49
go
Dockerfile 编写与 Docker 网络配置详解

本文详细介绍了 Dockerfile 的编写方法及其在网络配置中的应用，涵盖基础指令、镜像构建与发布流程，并深入探讨了 Docker 的默认网络、容器互联及自定义网络的实现。 ... [详细]

蜡笔小新 2024-12-27 17:31:41
go
Linux 网卡绑定的七种工作模式详解

本文深入探讨了Linux系统中网卡绑定（bonding）的七种工作模式。网卡绑定技术通过将多个物理网卡组合成一个逻辑网卡，实现网络冗余、带宽聚合和负载均衡，在生产环境中广泛应用。文章详细介绍了每种模式的特点、适用场景及配置方法。 ... [详细]

蜡笔小新 2024-12-27 10:18:13
go
Docker的安全基准

nsitionalENhttp:www.w3.orgTRxhtml1DTDxhtml1-transitional.dtd ... [详细]

蜡笔小新 2024-12-28 13:00:24
jsp
深入理解OAuth认证机制

本文介绍了OAuth认证协议的核心概念及其工作原理。OAuth是一种开放标准，旨在为第三方应用提供安全的用户资源访问授权，同时确保用户的账户信息（如用户名和密码）不会暴露给第三方。 ... [详细]

蜡笔小新 2024-12-28 12:07:46
go
优化ListView性能

本文深入探讨了如何通过多种技术手段优化ListView的性能，包括视图复用、ViewHolder模式、分批加载数据、图片优化及内存管理等。这些方法能够显著提升应用的响应速度和用户体验。 ... [详细]

蜡笔小新 2024-12-28 10:36:30
go
FastJSON解析与数据提取技巧

探讨如何高效使用FastJSON进行JSON数据解析，特别是从复杂嵌套结构中提取特定字段值的方法。 ... [详细]

蜡笔小新 2024-12-27 19:49:07
jsp
新浪笔试题

1:有如下一段程序：packagea.b.c;publicclassTest{privatestaticinti0;publicintgetNext(){return ... [详细]

蜡笔小新 2024-12-27 19:32:17
go
Python 的 10 个开发技巧！太实用了

1.如何在运行状态查看源代码？查看函数的源代码，我们通常会使用IDE来完成。比如在PyCharm中，你可以Ctrl+鼠标点击进入函数的源代码。那如果没有IDE呢？当我们想使用一个函 ... [详细]

蜡笔小新 2024-12-27 18:36:54
list
数据库内核开发入门 | 搭建研发环境的初步指南

本课程将带你从零开始，逐步掌握数据库内核开发的基础知识和实践技能，重点介绍如何搭建OceanBase的开发环境。 ... [详细]

蜡笔小新 2024-12-27 16:38:48
go
深入解析：手把手教你构建决策树算法

本文详细介绍了机器学习中广泛应用的决策树算法，通过天气数据集的实例演示了ID3和CART算法的手动推导过程。文章长度约2000字，建议阅读时间5分钟。 ... [详细]

蜡笔小新 2024-12-27 13:44:59
java
寻找满足特定条件的整数N的最大和(a+b)

本文探讨了如何在给定整数N的情况下，找到两个不同的整数a和b，使得它们的和最大，并且满足特定的数学条件。 ... [详细]

蜡笔小新 2024-12-26 19:26:18
go
机器学习中的相似度度量与模型优化

本文探讨了机器学习中常见的相似度度量方法，包括余弦相似度、欧氏距离和马氏距离，并详细介绍了如何通过选择合适的模型复杂度和正则化来提高模型的泛化能力。此外，文章还涵盖了模型评估的各种方法和指标，以及不同分类器的工作原理和应用场景。 ... [详细]

蜡笔小新 2024-12-26 18:10:02

空白画叶子

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章