1.PPP链路认证的过程是怎样的？.pdf

1.PPP链路认证的过程是怎样的？ 2014 11 18 21:54 年 月 日 a) PAP认证过程描述 i. 认证请求 ii. 认证回复 • 被验证方把本地用户名和口令发送到验证方。 • 验证方根据本地用户表查看是否有被验证方的用户名 • 若有，则查看口令是否正确，若口令正确，则认证通过；若口令不正确，则认证失败。 • 若没有，则认证失败。 b) CHAP认证过程描述 i. 认证挑战 ii. 认证回应 iii. 认证确认 CHAP单向验证过程分为两种情况：验证方配置了用户名和验证方没有配置用户名。推荐使用验证方配置用户名的方式，这样可以 对验证方的用户名进行确认。 • 验证方配置了用户名的验证过程 • 验证方主动发起验证请求，验证方向被验证方发送一些随机产生的报文（Challenge），并同时将本端的用户名附带上一起 发送给被验证方。 • 被验证方接到验证方的验证请求后，先检查本端接口上是否配置了ppp chap password命令， 如果配置了该命令，则被验证方用报文ID、命令中配置的用户密码和MD5算法对该随机报文进行加密，将生成的密文 分区 版本 的第 1 页 ○ 如果配置了该命令，则被验证方用报文ID、命令中配置的用户密码和MD5算法对该随机报文进行加密，将生成的密文 和自己的用户名发回验证方（Response）。 ○ 如果接口上未配置ppp chap password命令，则根据此报文中验证方的用户名在本端的用户表查找该用户对应的密 码，用报文ID、此用户的密钥（密码）和MD5算法对该随机报文进行加密，将生成的密文和被验证方自己的用户名发 回验证方（Response）。 • 验证方用自己保存的被验证方密码和MD5算法对原随机报文加密，比较二者的密文，若比较结果一致，认证通过，若比较结 果不一致，认证失败。 • 验证方没有配置用户名的验证过程 • 验证方主动发起验证请求，验证方向被验证方发送一些随机产生的报文（Challenge）。 • • 被验证方接到验证方的验证请求后，利用报文ID、ppp chap password命令配置的CHAP密码和MD5算法对该随机报文进行加 密，将生成的密文和自己的用户名发回验证方（Response）。 • • 验证方用自己保存的被验证方密码和MD5算法对原随机报文加密，比较二者的密文，若比较结果一致，认证通过，若比较结 果不一致，认证失败。 如果被认证方密码配错或者用户配错 每隔30S 认证方连续发送3次挑战, 报文ID按顺序依次+1,挑战值不一样 分区 版本 的第2 页 分区 版本 的第 3 页