CHAP

CHAP (англ. Challenge Handshake Authentication Protocol) — широко поширений алгоритм перевірки автентичності, що передбачає передачу не самого пароля користувача, а непрямих відомостей про нього. При використанні CHAP сервер віддаленого доступу відправляє клієнту рядок запиту. На основі цього рядка і пароля користувача клієнт обчислює хеш-код MD5 (англ. Message Digest-5) і передає його серверу. Хеш-функція є алгоритмом одностороннього (незворотного) шифрування (перетворення), оскільки значення хеш-функції для блоку даних обчислити легко, а визначити вихідний блок за хеш-кодом з математичної точки зору неможливо за прийнятний час. Сервер, для якого доступний пароль користувача, виконує ті ж самі обчислення і порівнює результат з хеш-кодом, отриманим від клієнта. У разі збігу облікові дані клієнта віддаленого доступу вважаються справжніми. Найважливішою особливістю алгоритму CHAP-аутентифікації є те, що пароль ніколи не пересилається по каналу.

Документи RFC

Протокол CHAP визначений в RFC 1994.

Файл шифра для CHAP

Для впізнання себе деяким сервером, використовуючи CHAP, pppd шукає у файлі chap-secrets запис з ім'ям клієнта, рівним локальному hostname, і ім'ям сервера, рівного віддаленому hostname, посланому в CHAP Challenge. При вимозі впізнання себе ролі просто помінялися: pppd буде шукати запис з ім'ям клієнта, прирівняним до віддаленого hostname (посланому в CHAP-відповіді клієнту) і ім'я сервера, прирівняне локальному хосту.

Типовий файл chap-secrets для vlager.vbrew.com:

# Client server secret addrs
# --------------------- ------------------ ------------------- -------
vlager.vbrew.com c3po.lucas.com "Use The Source Luke" vlager.vbrew.com
c3po.lucas.comwikitable vlager.vbrew.com "arttoo! arttoo!" c3po.lucas.com
* Vlager.vbrew.com "TuXdrinksVicBitter" pub.vbrew.com

При встановленні PPP-зв'язку з c3po, c3po просить vlager впізнати себе, використовуючи CHAP і посилаючи CHAP challenge. Потім pppd переглядає файл chap-secrets для запису з клієнтською областю, прирівняних до vlager.vbrew.com і областю сервера, прирівняної до c3po.lucas.com, і знаходить перший рядок, показаний вище. Потім проводиться CHAP-відповідь з challenge string і шифру (Use The Source Luke) на машину c3po.

У той же самий час pppd становить CHAP challenge для c3po, що містить унікальний challenge string, і повністю кваліфіковане доменне ім'я vlager.vbrew.com. У відповідь c3po створює CHAP-відповідь способом, який ми щойно обговорили, і повертає його vlager. Тепер pppd витягує клієнтський hostname (c3po.vbrew.com) з відповіді і шукає у файлі chap-secrets рядок, відповідний c3po як клієнтові і vlager як сервера. Другий рядок задає pppd об'єднати CHAP challenge з паролем (arttoo! arttoo!), Зашифрувати результат і порівняти CHAP-відповіддю c3po.

Довільне четверте поле перераховує адреси IP, які допустимі для клієнтів в першому полі. Адреси можуть бути задані в dotted quad notation або як імена машин, які будуть знайдені через сервер імен. Наприклад, якщо c3po запросив під час IPCP-переговорів використання IP-адреси, яка не в цьому списку, запит буде відхилено, і IPCP буде вимкнено. У типовому файлі, показаному вище, c3po буде обмежений використанням власної адреси. Якщо поле адреси пусте, будуть дозволятися будь-які адреси. Задання тире (-) забороняє використання IP-адреси.

Третій рядок у прикладі файлу chap-secrets дозволяє будь-якому хосту встановити зв'язок PPP з vlager тому, що * у полі клієнта або сервера відповідає будь-якому hostname. Єдина вимога: він знає пароль і використовує адресу pub.vbrew.com. Запис з груповим символом для імен машин може з'явиться де завгодно у файлі шифрів, так як pppd буде завжди використовувати найбільш підходящий запис, який застосовується до пари сервер/клієнт.[1]

Примітки

  1. ↑ Файл для CHAP. Архів оригіналу за 24 квітня 2013. Процитовано 2 травня 2013.

Див. також

Джерела

  • RFC 1994 PPP Challenge Handshake Authentication Protocol (CHAP)
  • RFC 2865 Remote Authentication Dial In User Service (RADIUS): uses PAP or CHAP
  • RFC 3748 Extensible Authentication Protocol (EAP): discusses CHAP

Read other articles:

Strada statale 589 dei Laghi di Avigliana

Strada statale 589dei Laghi di AviglianaLocalizzazioneStato Italia Regioni Piemonte DatiClassificazioneStrada statale InizioAvigliana Fineex SS 20 presso Madonna dell'Olmo di Cuneo Lunghezza90,620[1] km Provvedimento di istituzioneD.M. 26/05/1969 - G.U. 177 del 15/07/1969[2] GestoreTratte ANAS: nessuna (dal 2001 la gestione della tratta Torino-Pinerolo è passata alla Provincia di Torino, e il restante tratto Pinerolo-SS 20 è passato alla Regione Piemonte e quindi a...

 

Trabaccolo

A modern trabàccolo in Cesenatico, Italy The trabàccolo, trabaccalo, trabacalo (in Italian) or trabakul (in Croatian), is a type of Adriatic Sea sailing coaster. The name comes from the word trabacca, which means tent, which in turn recalls the vessel's sails. The trabàccolo was a typical Venetian boat-form that dates back to the first half of the 15th century and that spread throughout the Adriatic. Built of oak and larch, trabàccoli were slow but reliable cargo vessels ranging between 5...

 

Universitas Teknologi Sulawesi Utara

Universitas Teknologi Sulawesi UtaraUTSULambang Universitas Teknologi Sulawesi UtaraNama sebelumnyaSTEKON Harapan KasihJenisPerguruan Tinggi SwastaDidirikan1 Agustus 2007Lembaga indukYayasan Harapan KasihRektorRuano Urbanus Senduk, SE, MMLokasiKota Manado, Sulawesi Utara, IndonesiaWarna  BiruSitus webhttps://utsu.ac.id Universitas Teknologi Sulawesi Utara (UTSU) adalah salah satu perguruan tinggi swasta di Manado - Sulawesi Utara sebelumnya bernama STIE Harapan Kasih yang lebih dikenal d...

The Range (retailer)

Retail department store chain The RangeIndustryRetailFounded1989; 35 years ago (1989)[1]HeadquartersPlymouth, United KingdomKey peopleChris Dawson (Chairman)ProductsHome, garden and leisure productsBrandsWilkoNumber of employees11,200ParentNorton Group Holdings LimitedWebsitewww.therange.co.ukThe Range, Andover (2006) The Range, Tulip Retail Park, Leeds (2007) The Range is a multi-channel retailer selling products in the home, garden, and leisure categories, with ove...

 

ISKRA lasers

This article needs additional citations for verification. Please help improve this article by adding citations to reliable sources. Unsourced material may be challenged and removed.Find sources: ISKRA lasers – news · newspapers · books · scholar · JSTOR (November 2010) (Learn how and when to remove this message) ISKRA lasers are short pulse lasers which were built by the Soviet Union at RFNC-VNIIEF in Arzamas-16 (Арзама́с-16) with the approxima...

 

Michal Ansky

Israeli gastronomist, food journalist and television personality Michal AnskyMichal Ansky in 2012Born (1980-10-11) 11 October 1980 (age 43)JerusalemNationalityIsraeliOccupationsJournalistgastronomistTV presenter Michal Ansky (Hebrew: מיכל אנסקי; born 11 October 1980), is an Israeli gastronomist, food journalist and television personality. Biography Michal Ansky was born Gabrielle Ansky and raised in Jerusalem, to Jewish parents. Her father Alex Ansky, was born in 1939 as Aleksan...

Andrea Belicchi

Italian professional racing driver Andrea BelicchiBelicchi at the 2013 6 Hours of SilverstoneNationality ITABorn (1976-12-18) 18 December 1976 (age 47)Parma, ItalyPorsche Supercup careerCurrent teamCentro Porsche PadovaRacing licence FIA GoldCar number30Championship titles199820022003Renault Sport Spider Elf TrophyRussian Formula 3Finnish Formula 324 Hours of Le Mans careerYears2007 –TeamsSpyker Squadron, Speedy Racing Team Sebah, Rebellion RacingBest finish11th (2012)Class wins0 ...

 

The White Dove (film 1920)

The White DoveSutradaraHenry KingProduserJesse D. HamptonDitulis olehWilliam J. Locke (novel)PemeranH.B. Warner James O. Barrows Claire AdamsPerusahaanproduksiJesse D. Hampton ProductionsDistributorRobertson-Cole Distributing CorporationTanggal rilis28 Maret 1920Durasi50 menitNegaraAmerika SerikatBahasaBisu Intertitel Inggris The White Dove adalah sebuah film drama bisu Amerika Serikat tahun 1920 garapan Henry King. Film tersebut menampilkan H.B. Warner, James O. Barrows dan Claire Adams.[...

 

中華民國國軍中的中共間諜列表

 本表是動態列表，或許永遠不會完結。歡迎您參考可靠來源來查漏補缺。 潛伏於中華民國國軍中的中共間諜列表收錄根據公開資料來源，曾潛伏於中華民國國軍、被中國共產黨聲稱或承認，或者遭中華民國政府調查審判，為中華人民共和國和中國人民解放軍進行間諜行為的人物。以下列表以現今可查知時間為準，正確的間諜活動或洩漏機密時間可能早於或晚於以下所歸�...

Brier, Washington

City in Washington, United StatesBrier, WashingtonCityLocation of Brier, WashingtonCoordinates: 47°47′04″N 122°16′28″W / 47.78444°N 122.27444°W / 47.78444; -122.27444CountryUnited StatesStateWashingtonCountySnohomishFounded1883IncorporatedFebruary 11, 1965Government • TypeMayor–council • MayorDale KaemingkArea[1] • Total2.20 sq mi (5.69 km2) • Land2.20 sq mi (5.69 km2)&...

 

التكوين الاجتماعي للسعودية

التكوين الاجتماعي للسعوديةخيالة عرب سعوديون في قرية الغضا قرب مدينة عنيزة بمنطقة القصيمالتعداد الكليالتعداد 32,175,224 [1]مناطق الوجود المميزةالبلد السعودية اللغات الغالبية : اللغة العربية وتنقسم إلى عدة لهجات : لهجات السعودية و هناك أقليات لغوية : اللغة المهرية ،...

 

Aereo

Technology company For the wrestler, see Aéreo. Aereo, Inc.Company typePrivateFoundedFebruary 2012; 12 years ago (2012-02)DefunctNovember 21, 2014; 9 years ago (2014-11-21)FateBankruptcy, assets and intellectual property later acquired by TiVoHeadquartersNew York City, United StatesArea servedVarious US citiesKey peopleChet Kanojia (Founder and CEO)ProductsOver-the-air television on Internet-connected devicesWebsiteOfficial website Aereo was a technol...

Tatsuomi Hamada

Japanese actor (born 2000) Tatsuomi Hamada濱田龍臣Born (2000-08-27) August 27, 2000 (age 23)Chiba Prefecture, JapanOccupationActorYears active2006–presentAgentsTakeOffFour SpringsKnown forRyōmadenUltraman GeedKaibutsu-kunAwards3rd Gold Dream Award Tatsuomi Hamada (濱田 龍臣, Hamada Tatsuomi, born August 27, 2000)[1] is a Japanese actor represented by TakeOff and Four Springs. As a child actor, Hamada played the role of Sakamoto Ryōma as a child in Ryōmaden ...

 

أورويل (نيويورك)

أورويل   الإحداثيات 43°34′29″N 75°59′47″W / 43.574722222222°N 75.996388888889°W / 43.574722222222; -75.996388888889   [1] تقسيم إداري  البلد الولايات المتحدة[2]  التقسيم الأعلى مقاطعة أوسويغو  خصائص جغرافية  المساحة 41.27 ميل مربع  ارتفاع 305 متر  عدد السكان  عدد السكان 107...

 

トシドン

トシドンの仮面 トシドンは、日本各地に伝わる年神（来訪神）。秋田県のナマハゲに似るとされ、鹿児島県薩摩川内市の下甑島に伝わるものが有名である[1]。子供を襲う悪の妖怪。 一般的な伝承 トシドンは鬼のような顔の年神である[2]。普段は天上界に住んで下界を眺めており、特に子供を好み、彼らの挙動を見ている[3][4]。毎年、大晦日の夜...

كأس الاتحاد الإنجليزي 1903–04

كأس الاتحاد الإنجليزي 1903–04 تفاصيل الموسم كأس الاتحاد الإنجليزي  النسخة 33  البلد المملكة المتحدة  التاريخ بداية:12 سبتمبر 1903  نهاية:23 أبريل 1904  المنظم الاتحاد الإنجليزي لكرة القدم  البطل مانشستر سيتي  مباريات ملعوبة 56   عدد المشاركين 32   كأس الاتحاد ال...

 

العلاقات الغامبية اللاوسية

العلاقات الغامبية اللاوسية غامبيا لاوس   غامبيا   لاوس تعديل مصدري - تعديل   العلاقات الغامبية اللاوسية هي العلاقات الثنائية التي تجمع بين غامبيا ولاوس.[1][2][3][4][5] مقارنة بين البلدين هذه مقارنة عامة ومرجعية للدولتين: وجه المقارنة غامبيا لاو...

 

Orange oil

Essential oil produced in rind of oranges Citrus sinensis (L.) Histoire et culture des orangers A. Risso et A. Poiteau. – Paris Henri Plon, Editeur, 1872 Orange oil is an essential oil produced by cells within the rind of an orange fruit (Citrus sinensis fruit). In contrast to most essential oils, it is extracted as a by-product of orange juice production by centrifugation, producing a cold-pressed oil.[1] It is composed of mostly (greater than 90%) d-limonene,[2] and is oft...

中国天主教

本條目存在以下問題，請協助改善本條目或在討論頁針對議題發表看法。 此條目需要擴充。 (2012年6月20日)请協助改善这篇條目，更進一步的信息可能會在討論頁或扩充请求中找到。请在擴充條目後將此模板移除。 此條目需要补充更多来源。 (2015年3月24日)请协助補充多方面可靠来源以改善这篇条目，无法查证的内容可能會因為异议提出而被移除。致使用者：请搜索一下条目�...

 

2012 Dubai Tennis Championships – Women's singles

This article has multiple issues. Please help improve it or discuss these issues on the talk page. (Learn how and when to remove these template messages) This article's lead section may be too short to adequately summarize the key points. Please consider expanding the lead to provide an accessible overview of all important aspects of the article. (February 2012) This article relies excessively on references to primary sources. Please improve this article by adding secondary or tertiary source...