密碼認證協議
使用密码的认证协议 / 維基百科,自由的 encyclopedia
密碼認證協議(英語:Password authentication protocol,縮寫為PAP)是一種使用密碼的認證協議。
![]() | 此條目可參照外語維基百科相應條目來擴充。 |
點對點協議(PPP)使用的 PAP 允許用戶訪問服務器資源之前使用 PAP 進行驗證。幾乎所有的網絡操作系統遠程服務器都支持PAP。
PAP在網絡上傳送未加密的ASCII密碼,因此被認為是不安全的。當遠程服務器不支持諸如CHAP或EAP(後者實際上是一種框架)這樣的更強的認證協議時,PAP被作為最後的對策來使用。
基於密碼的認證是這樣一種協議,兩個實體預先共享一個密碼,並且使用此密碼作為認證的基礎。現存的密碼認證方案可以被分為兩類:弱密碼認證方案和強密碼認證方案。