GPRS数据传输设计鉴权协议

1、GPRS数据传输设计（七）鉴权协议3.3.4鉴权协议PPPLCP协议鉴权协议鉴权以使用不同的协议进行鉴权，目前支持的鉴权协议包括PAP(PasswordAuthenticationProtocol)CHAP(ChallengeHandshakeAuthenticationProtocol)1鉴权协议（PAP）PAP鉴权LCP链路建立后，被鉴权者将身份和密码发送给鉴权者，然后鉴权PAP1）PAP数据开始拆志信息7EFF010023PCS7E代码（Code）“字节丿标识（ID）（1字节）氏度（LenMh）住字节；1数据(Data)标识PAP数馆抽类型匹配请球和应答PAP数据顿长度中代码域硕E的鮫箱

2、图3-五FAF纹据帧略丈，2）数据鉴权(Authenticate-Request)鉴权请求用于启动密码认证协议，将本地的身份Code：2ICLength.月份扳识长度辽宇节，身般谢密啊长15字节）密码j确认数据帧进行的鉴权请求数据帧中的用户标识和密码都合法，那么5通信终端将使用鉴权鉴权否认数据帧通知对方。在鉴权确认数据帧的数据域中可以包含一鉴权确认/鉴权Authenticate-ACK/Authenticate-NAK)Code;25氓/3鼬尬LenEth*信息核摆（1字节）*惜息内容鉴权协议（CHAP）CHAP协议使用三方握手来周期性的确定对方的身份，它可以在链路建立后的任何时候进行。当链路

3、建立后，鉴权者向对方发送一个“挑战”信息，对方使用单向链表(one-wayhash)函数计算后发送结果，鉴权者将接收到的信息与自己计算出来的结果进行比较，如果两者相同，则鉴权成功；否则，鉴权失败，连接被终止。同PAP相比，CHAP更具有安全性。首先，鉴权过程中使用不断变化的挑战信息和身份标识，这使得攻击者很难有机会进行破解；其次，鉴权由鉴权者控制，它可以随时对对方进行身份确认。使用CHAP时，必须配合一种链表算法，目前与CHAP配合使用的算法是MD5算法。在PPP中使用CHAP必须在LCP协商时配置相应的鉴权算法为CHAP，配置选项格式如下：选项类型：需拴度“裁据：5(MD5)h-(1)CHA

4、P數据幀格式.开咼怖总地址控制信恳结束7EFF00C023PCS7Echap教拓前秋码(CodoKl宇节丨标识口皿门宇节；1长度(Length)祀宇节1豹据:Data)标识CHAP議据检类星匹配LOWS:HAF竝犍魅隹度由代码域确定的赏据岡3-6CHAF教霁帧格式.(2)CHAP数据帧类型挑战和应答数据帧挑战数据帧用来启动CHAP。鉴权者在LCP协商后主动发送挑战信息来验证用户身份。对方在接收到挑战信息后用单向链表算法进行计算，然后将计算后的结果用应答数据帧进行应答。数据帧格式如下：标识挑战值隹惟(1字节挑战值.名称代码：挑战数据帧为1；应答数据帧为2标识：一个字节。每次发送挑战数据帧时必须使用不同的标识码；应答数据帧必须将挑战数据帧的标识码复制后发送。挑战值长度：一个字节，指示挑战值的长度挑战值：一个以上的字节，首先发送高位字节。挑战值是一个可变的字节流，每次挑战要使用不同的数值；应答数据帧中该域存放经过计算后的信息流，信息流的长度取决于使用的链表算法，比如MD5算法计算的结果是16字节。名称：标识传输数据包的系统的名称，但是该域的值并没有限制，可以采用不同数值进行发送。成功和失败数据帧如果接收到的应答信息是正确的，那么主机使用成功数据包进行应答；反之，主机发送失败数据包并终止连接。代码,标讽代码,标讽代码：成功数据帧为