网络大典－－PPP 挑战握手认证协议(CHAP)

        挑战握手认证协议（CHAP）通过三次握手周期性的认证对端的身份，在初始链路建立时完成，可以在链路建立之后的任何时候重复进行。

1. 链路建立阶段结束之后，认证者向对端发送“挑战”消息。
2. 对端用经过单向哈希函数计算出来的值做应答。
3. 认证者根据它自己的预期哈希值的计算来检查应答，如果值匹配，认证得到承认；否则，连接应该终止。
4. 经过一定的随机间隔，认证者发送一个新的挑战给对端，重复1到3。

　　通过递增改变的标识符和可变的挑战值，CHAP 防止了重放攻击，重复挑战限制了对单个攻击的暴露时间，认证者控制挑战的频度。

　　该认证方法依赖于认证者和对端共享的密钥，密钥不是通过该链路发送的。

更多内容请访问以下页面：

中文版：http://www.networkdictionary.com/chinese/protocols/chap.php

英文版：http://www.networkdictionary.com/protocols/chap.php