ADSL拨号的PAP与CHAP验证的区别

PAP 验证为两次握手验证，口令为明文，PAP 验证的过程如下：
     被验证方发送用户名和口令到验证方；
验证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应
（Acknowledge or Not Acknowledge）。
     如正确则会给对端发送ACK 报文，通告对端已被允许进入下一阶段协商；否则
发送NAK 报文，通告对端验证失败。此时，并不会直接将链路关闭。只有当验
证不通过次数达到一定值（缺省为4）时，才会关闭链路，来防止因误传、网络
干扰等造成不必要的LCP 重新协商过程。
      PAP 的特点是在网络上以明文的方式传递用户名及口令，如在传输过程中被截
获，便有可能对网络安全造成极大的威胁。因此，它适用于对网络安全要求相对
较低的环境。

 

 

CHAP 验证为三次握手验证，口令为密文（密钥），CHAP 验证过程如下：