Parolni tasdiqlash protokoli - Password Authentication Protocol
Parolni tasdiqlash protokoli (PAP) a parol asoslangan autentifikatsiya protokoli tomonidan ishlatilgan Point to Point Protocol (PPP) foydalanuvchilarni tasdiqlash uchun.[1] Deyarli barchasi tarmoq operatsion tizimi masofaviy serverlar PAP-ni qo'llab-quvvatlaydi. PAP-da ko'rsatilgan RFC 1334.
PAP zaif autentifikatsiya sxemasi deb hisoblanadi (zaif sxemalar sodda va engilroq) hisoblash xarajatlari ammo hujumga nisbatan ancha zaifroq; zaif sxemalar ba'zi cheklangan muhitlarda cheklangan dasturlarga ega bo'lishi mumkin, ammo umuman olganda ulardan qochish mumkin). PAP-ning kamchiliklari orasida uning shifrlanmagan parollarni (ya'ni oddiy matnda) tarmoq orqali uzatishi. Shuning uchun PAP masofaviy server kabi kuchli sxemani qo'llab-quvvatlamagan taqdirdagina so'nggi chora sifatida ishlatiladi CHAP yoki EAP.
Ishlash davri
PAP autentifikatsiyasi faqat dastlabki havolani o'rnatish vaqtida amalga oshiriladi va mijozning identifikatorini a yordamida tekshiradi ikki tomonlama qo'l siqish.
- Mijoz foydalanuvchi nomi va parolni yuboradi. Bu serverdan javob olinmaguncha qayta-qayta yuboriladi.
- Server autentifikatsiya-ack (agar hisobga olish ma'lumotlari yaxshi bo'lsa) yoki autentifikatsiya-nak (aks holda) yuboradi[2]
PAP paketlari
Tavsif | 1 bayt | 1 bayt | 2 bayt | 1 bayt | O'zgaruvchan | 1 bayt | O'zgaruvchan |
|---|---|---|---|---|---|---|---|
| Autentifikatsiya-so'rov | Kod = 1 | ID | Uzunlik | Foydalanuvchi nomi uzunligi | Foydalanuvchi nomi | Parol uzunligi | Parol |
| Autentifikatsiya-ack | Kod = 2 | ID | Uzunlik | Xabar uzunligi | Xabar | ||
| Autentifikatsiya-nak | Kod = 3 | ID | Uzunlik | Xabar uzunligi | Xabar |
PPP doirasiga kiritilgan PAP to'plami. Protokol maydoni C023 (hex) qiymatiga ega.
| Bayroq | Manzil | Boshqaruv | Protokol (C023 (hex)) | Yuk ko'tarish (yuqoridagi jadval) | FCS | Bayroq |
|---|
Shuningdek qarang
- SAP - Xizmatga kirish nuqtasi
Izohlar
- ^ "Parolni tasdiqlash protokoli (PAP)". GeeksforGeeks. 2018-07-17. Olingan 2020-11-08.
- ^ Foruzan (2007). Data Commn & Networking 4E Sie. McGraw-Hill Education (Hindiston) Pvt Limited. 352– betlar. ISBN 978-0-07-063414-5. Olingan 24-noyabr 2012.
Adabiyotlar
- Lloyd, Brayan; Simpson, Uilyam Allen (1992). "Parolni tasdiqlash protokoli". PPP autentifikatsiya protokollari. IETF. p. 2018-04-02 121 2. doi:10.17487 / RFC1334. RFC 1334. Olingan 16 iyul 2015.
Turkum
 | Bu kompyuter tarmog'i maqola a naycha. Siz Vikipediyaga yordam berishingiz mumkin uni kengaytirish. |