|
|
Postitatud 29.11.2014 22:31:03
|
|
|
PEATÜKK: Väljakutse käepigistuse autentimisprotokolli
Vaidlusta Käepigistuse Autentimisleping (CHAP), mis vastu võetiKolm käepigistustKontrolli perioodiliselt eakaaslase isikut algusesLinkSee toimub kohapeal ja seda saab korrata igal ajal pärast ühenduse loomist.
1. Pärast lingi loomise etappi saadab autentija õigele inimesele sõnumiLõpp-punktSaada "väljakutse" sõnum.
2. Vasta lõpp-punktile väärtusega, mis arvutatakse ühesuunalise räsi funktsiooniga.
3. Sertifitseerija arvutab selle iseRäsi väärtusvastuse kontrollimiseks, kui väärtused ühtivad, tuvastatakse autentimine; Vastasel juhul tuleks ühendus katkestada.
4. Pärast kindlat juhuslikku intervalli saadab autentija lõpp-punktile uue väljakutse, korrates samme 1 kuni 3.
Suurendades muudetud identifikaatorit ja muutuja väljakutse väärtust, takistab CHAPRünnak kordub, kasutades korduvaid kontrollsummasid, et piirata ühe rünnaku kokkupuute aega. Sertifitseerija kontrollib valideerimise sagedust ja ajastust.
See autentimismeetod tugineb millelegi, mida jagavad ainult autentija ja kaaslaneVõti，VõtiEi saadetud selle lingi kaudu.
Kuigi sertifitseerimine on ühesuunaline, viiakse CHAP-läbirääkimised läbi mõlemas suunas, samamoodiVõtiVastastikust autentimist on lihtne saavutada.
Kuna CHAP-i saab kasutada paljudes erinevates süsteemiautentimistes, saab seda kasutada ka NIMEGAVäliIndeksina õige võtme leidmiseks suures võtmetabelis toetab see ka mitut NAME/võtmepaari ühes süsteemis ning saab võtmeid vahetada igal ajal sessiooni jooksul.
CHAP nõudedVõtiSee eksisteerib lihttekstina ega saa kasutada tavapärast vastamata krüpteeritud paroolide andmebaasi.
CHAP ei kehti suurtes võrkudes, sest iga võimalikVõtiSeda hooldavad mõlemad lingi otsad.
Protokolli struktuur
CHAP-i konfiguratsioonivalikud on vormindatud järgmiselt:
8 16 32 40 bit
Tüübi pikkuse autentimisprotokolli algoritm
· Tüüp ― 3
· Pikkus ― 5
· Autentimisprotokoll — CHAP, C223 (Hex).
· Algoritm — Algoritmiväli onoktetid, näitab kasutatavat autentimismeetodit.
CHAP-paketi struktuur näeb välja selline:
8 16 32-bitine muutuja
Kood> identifikaatori pikkuse andmed . . .
· Kood — Tuvastab CHAP-paketi tüübi. CHAP-koodidel on järgmised tüübid: 1. Väljakutse; 2、Vastus; 3、Edu; 4、Ebaõnnestumine。
· Identifikaator — Kasutatakse väljakutsete, vastuste ja vastuste info sobitamiseks.
· Pikkus — CHAP-paketi pikkus, sealhulgas Kood, Identifikaator, Pikkus ja Andmeväljad.
· Andmed — 0 või rohkemoktetid。 Välja formaat sõltub koodiväljast. Edu ja ebaõnnestumise puhul sisaldab andmeväli muutuva informatsiooni välja, mis toimib iseseisvalt
|
Eelmine:Unustatud Malaysia Airlines, USA ametnikud avaldasid šokeeriva siseloo!!Järgmine:[29. november, 21:30] Jaga 20 Thunderi liikmekontot
|
