PAP和chap的经典总结

pap是通过发送用户名和密码进行匹配，我们就必须使用sent-username ** password **这条命令，并且这个用户名和密码可以通过抓包软件抓到，是明文传输的 chap的认证过程（单向认证，R2为服务器端，R1为客户端） R2首先发一个挑战包给R1，包的内容包括：01（标识符，表示挑战分组）+ID（序列号）+随机数+自己的用户名（R2） R1接收到这个包后，将挑战包的用户名（R2），随机数，ID和本地数据库的密码gairuhe进行计算，得出MD5的值，然后发送给R2 这个回应的分组包括：02（回应标识符）+ID（和R2的一样）+hash（MD5的计算值）+自己的用户名（R1） R2收到后，通过ID找到它发送的挑战包，然后把ID，随机数，以及密码（通过本地数据库查找R1对应的密码）进行计算，得出MD5的值然后验证 因此chap的安全性高于pap