PPP的身份認(rèn)證 省賽獲獎(jiǎng)

PPP的身份認(rèn)證PPP頁(yè)號(hào)，從此頁(yè)始計(jì)，黑色宋體12號(hào)PPP認(rèn)證模式-PAP地址協(xié)商PPP認(rèn)證模式-CHAP23PAP認(rèn)證的工作原理較為簡(jiǎn)單。PAP認(rèn)證協(xié)議為兩次握手認(rèn)證協(xié)議，密碼以明文方式在鏈路上發(fā)送。LCP協(xié)商完成后，認(rèn)證方要求被認(rèn)證方使用PAP進(jìn)行認(rèn)證。被認(rèn)證方將配置的用戶名和密碼信息使用Authenticate-Request報(bào)文以明文方式發(fā)送給認(rèn)證方。認(rèn)證方收到被認(rèn)證方發(fā)送的用戶名和密碼信息之后，根據(jù)本地配置的用戶名和密碼數(shù)據(jù)庫(kù)檢查用戶名和密碼信息是否匹配，如果匹配，則返回Authenticate-Ack報(bào)文，表示認(rèn)證成功。否則，返回Authenticate-Nak報(bào)文，表示認(rèn)證失敗。4CHAP認(rèn)證過(guò)程需要三次報(bào)文的交互。為了匹配請(qǐng)求報(bào)文和回應(yīng)報(bào)文，報(bào)文中含有Identifier字段，一次認(rèn)證過(guò)程所使用的報(bào)文均使用相同的Identifier信息。LCP協(xié)商完成后，認(rèn)證方發(fā)送一個(gè)Challenge報(bào)文給被認(rèn)證方，報(bào)文中含有Identifier信息和一個(gè)隨機(jī)產(chǎn)生的Challenge字符串，此Identifier即為后續(xù)報(bào)文所使用的Identifier。被認(rèn)證方收到此Challenge報(bào)文之后，進(jìn)行一次加密運(yùn)算，運(yùn)算公式為MD5{Identifier＋密碼＋Challenge}，意思是將Identifier、密碼和Challenge三部分連成一個(gè)字符串，然后對(duì)此字符串做MD5運(yùn)算，得到一個(gè)16字節(jié)長(zhǎng)的摘要信息，然后將此摘要信息和端口上配置的CHAP用戶名一起封裝在Response報(bào)文中發(fā)回認(rèn)證方。認(rèn)證方接收到被認(rèn)證方發(fā)送的Response報(bào)文之后，按照其中的用戶名在本地查找相應(yīng)的密碼信息，得到密碼信息之后，進(jìn)行一次加密運(yùn)算，運(yùn)算方式和被認(rèn)證方的加密運(yùn)算方式相同，然后將加密運(yùn)算得到的摘要信息和Response報(bào)文中封裝的摘要信息做比較，相同則認(rèn)證成功，不相同則認(rèn)證失敗。使用CHAP認(rèn)證方式時(shí)，被認(rèn)證方的密碼是被加密后才進(jìn)行傳輸?shù)?，這樣就極大的提高了安全性。5IPCP使用和LCP相同的協(xié)商機(jī)制、報(bào)文類型，但I(xiàn)PCP并非調(diào)用LCP，只是工作過(guò)程、報(bào)文等和LCP相同。IP地址協(xié)商包括兩種方式：靜態(tài)配置協(xié)商和動(dòng)態(tài)配置協(xié)商。如圖所示，兩端路由器配置的IP地址分別為10.1.1.1/30和10.1.1.2/30。靜態(tài)IP地址的協(xié)商過(guò)程如下：1.每一端都要發(fā)送Configure-Request報(bào)文，在此報(bào)文中包含本地配置的IP地址；2.每一端接收到此Configure-Request報(bào)文之后，檢查其中的IP地址，如果IP地址是一個(gè)合法的單播IP地址，而且和本地配置的IP地址不同（沒(méi)有IP沖突），則認(rèn)為對(duì)端可以使用該地址，回應(yīng)一個(gè)Configure-Ack報(bào)文。6兩端動(dòng)態(tài)協(xié)商IP地址的過(guò)程如下：RTA向RTB發(fā)送一個(gè)Configure-Request報(bào)文，此報(bào)文中會(huì)包含一個(gè)IP地址0.0.0.0，表示向?qū)Χ苏?qǐng)求IP地址；RTB收到上述Configure-Request報(bào)文后，認(rèn)為其中包含的地址（0.0.0.0）不合法，使用Configure-Nak回應(yīng)一個(gè)新的IP地址10.1.1.1；RTA收到此Configure-Nak報(bào)文之后，更新本地IP地址，并重新發(fā)送一個(gè)Configure-Request報(bào)文，包含新的IP地址10.1.1.1；RTB收到Configure-Request報(bào)文后，認(rèn)為其中包含的IP地址為合法地址，回應(yīng)一個(gè)Configure-Ack報(bào)文。同時(shí)，RTB也要向