Протокол аутентификации по паролю ( PAP ) - это протокол аутентификации на основе пароля , используемый протоколом Point-to-Point Protocol (PPP) для проверки пользователей. [1] Практически все удаленные серверы сетевых операционных систем поддерживают PAP. PAP указан в RFC 1334 .
PAP считается слабой схемой аутентификации (слабые схемы просты и имеют меньшие вычислительные затраты, но гораздо более уязвимы для атак; хотя слабые схемы могут иметь ограниченное применение в некоторых ограниченных средах, их обычно избегают). Среди недостатков PAP - то, что он передает незашифрованные пароли (то есть в виде обычного текста) по сети. Поэтому PAP используется только в крайнем случае, когда удаленный сервер не поддерживает более сильную схему, такую как CHAP или EAP .
Рабочий цикл [ править ]
Аутентификация PAP выполняется только во время первоначального установления связи и проверяет личность клиента с помощью двустороннего рукопожатия .
- Клиент отправляет имя пользователя и пароль. Он отправляется повторно, пока не будет получен ответ от сервера.
- Сервер отправляет authentication-ack (если учетные данные в порядке) или authentication-nak (в противном случае) [2]
Пакеты PAP [ править ]
Описание | 1 байт | 1 байт | 2 байта | 1 байт | Переменная | 1 байт | Переменная |
|---|---|---|---|---|---|---|---|
| Аутентификационный запрос | Код = 1 | Я БЫ | Длина | Длина имени пользователя | Имя пользователя | Длина пароля | Пароль |
| Подтверждение аутентификации | Код = 2 | Я БЫ | Длина | Длина сообщения | Сообщение | ||
| Аутентификация-нак | Код = 3 | Я БЫ | Длина | Длина сообщения | Сообщение |
Пакет PAP, встроенный в кадр PPP. Поле протокола имеет значение C023 (шестнадцатеричное).
| Флаг | Адрес | Контроль | Протокол (C023 (шестнадцатеричный)) | Полезная нагрузка (таблица выше) | FCS | Флаг |
|---|
См. Также [ править ]
- SAP - точка доступа к услугам
Заметки [ править ]
- ^ «Протокол аутентификации пароля (PAP)» . GeeksforGeeks . 2018-07-17 . Проверено 8 ноября 2020 .
- ^ Forouzan (2007). Обмен данными и сеть 4E Sie . McGraw-Hill Education (India) Pvt Limited. С. 352–. ISBN 978-0-07-063414-5. Проверено 24 ноября 2012 года .
Ссылки [ править ]
- Ллойд, Брайан; Симпсон, Уильям Аллен (1992). «Протокол аутентификации пароля» . Протоколы аутентификации PPP . IETF . п. 2. дои : 10,17487 / RFC1334 . RFC 1334 . Проверено 16 июля 2015 года .
| vтеАутентификация | |
|---|---|
| API аутентификации |
|
| Протокол аутентификации |
|
| |
Категория
Commons