Protokol pro ověření hesla - Password Authentication Protocol

Protokol pro ověření hesla (PAP) je Heslo -na základě ověřovací protokol používá Protokol typu point-to-point (PPP) k ověření uživatelů.[1] Téměř všechny síťový operační systém vzdálené servery podporují PAP. PAP je uveden v RFC  1334.

PAP je považován za slabé ověřovací schéma (slabé schémata jsou jednoduchá a mají světlejší výpočetní režie ale jsou mnohem zranitelnější vůči útoku; zatímco slabá schémata mohou mít v některých omezených prostředích omezené použití, obecně se jim vyhýbá). Mezi nedostatky PAP patří skutečnost, že přenáší nezašifrovaná hesla (tj. Ve formátu prostého textu) po síti. PAP se proto používá pouze jako poslední možnost, když vzdálený server nepodporuje silnější schéma, jako je CHAP nebo EAP.

Pracovní cyklus

Ověřování PAP se provádí pouze v době počátečního navázání spojení a ověřuje totožnost klienta pomocí a obousměrné podání ruky.

  1. Klient zašle uživatelské jméno a heslo. To se odesílá opakovaně, dokud není přijata odpověď ze serveru.
  2. Server odesílá ověřovací potvrzení (pokud jsou pověření v pořádku) nebo ověřovací nak (jinak)[2]

Pakety PAP

Popis

1 bajt1 bajt2 bajty1 bajtVariabilní1 bajtVariabilní
Žádost o ověřeníKód = 1IDDélkaDélka uživatelského jménaUživatelské jménoDélka heslaHeslo
Ověřování-ackKód = 2IDDélkaDélka zprávyZpráva
Authentication-nakKód = 3IDDélkaDélka zprávyZpráva

Paket PAP vložený do rámce PPP. Pole protokolu má hodnotu C023 (hex).

VlajkaAdresaŘízeníProtokol (C023 (hex))Užitečné zatížení (tabulka výše)FCSVlajka

Viz také

Poznámky

  1. ^ „Protokol pro ověřování hesla (PAP)“. GeeksforGeeks. 2018-07-17. Citováno 2020-11-08.
  2. ^ Forouzan (2007). Data Commn & Networking 4E Sie. McGraw-Hill Education (India) Pvt Limited. str. 352–. ISBN  978-0-07-063414-5. Citováno 24. listopadu 2012.

Reference