质询握手身份验证协议(CHAP)

质询握手身份验证协议(Challenge-Handshake Authentication Protocol
:CHAP)
移动身份验证代码的工作原理类似于机制,质询/响应,但不是身份验证协议,即质询握手身份验证协议(CHAP),它使用单向功能并遵循RFC 1994中定义的特定数据包格式。
http://img2.58codes.com/2024/201321604d2rfQQ0ji.png
-CHAP身份验证(来源:华为)

认证因子和认证者(Authentication Factor and Authenticator)
http://img2.58codes.com/2024/20132160IhOJYF5qCA.jpg
-数字身份模型(来源:NIST SP 800 63-3)
身份验证系统的经典範例将三个因素确定为身份验证的基石:
•您知道的信息(例如密码)。
•您拥有的东西(例如ID证章或加密密钥)。
•您的身份(例如指纹或其他生物特徵数据)。

MFA是指使用以上因素之一以上。身份验证
系统的强度在很大程度上取决于系统併入的因素的数量-使用的因素越多,身份验证系统越坚固。
在数字认证申请人拥有并控制一个或多个鉴定人已注册与CSP和用于证明申请人的身份。
数字身份验证系统可以通过以下两种方式之一合併多个因素:
1.可以实施该系统,以便向验证者提供多个因素;或
2.某些因素可用于保护将提供给验证者的机密。
-资料来源:NIST SP 800 63-3

参考
.质询握手身份验证协议
.RFC 1994(CHAP)
.ME60 V800R010C10SPC500特性描述–用户访问01

资料来源: Wentz Wu QOTD-20210102


关于作者: 网站小编

码农网专注IT技术教程资源分享平台,学习资源下载网站,58码农网包含计算机技术、网站程序源码下载、编程技术论坛、互联网资源下载等产品服务,提供原创、优质、完整内容的专业码农交流分享平台。

热门文章