關(guān)于chap認(rèn)證，求教

好看的附件

看了網(wǎng)上的chap認(rèn)證過程，有個(gè)問題一直不明白，請(qǐng)大神解答。多謝
網(wǎng)上說的chap認(rèn)證過程：
比如我配置了一組賬號(hào)密碼：賬號(hào)：test 密碼：123
A -> B 發(fā)送challenge挑戰(zhàn)碼，并且附帶A的用戶名比如是（SERVER）
B在收到challenge后，需要在本地查找SERVER對(duì)應(yīng)的密碼，查不到就失敗
我的疑問是這里怎么能查到A的用戶名呢？
比如我的客戶端用的windows 撥號(hào)客戶端，只能輸入賬號(hào)密碼，即 test/123 ，沒辦法配置A的用戶名（SERVER）啊。

好看的附件

請(qǐng)大神解答

cryboy2001

好看的附件 發(fā)表于 2014-07-10 11:00
B在收到challenge后，需要在本地查找SERVER對(duì)應(yīng)的密碼，查不到就失敗 ...

這句說錯(cuò)了，是查找SERVER這個(gè)用戶名，而不是密碼

查到了后，用SERVER對(duì)應(yīng)的密碼，對(duì)一短數(shù)據(jù)加密，讓另一方解密，能解說明是正確的

A的用戶名是test，在服務(wù)器端設(shè)已好的

以上認(rèn)證為的是密碼不在網(wǎng)絡(luò)中傳輸

好看的附件

多謝版主回復(fù)，我看網(wǎng)上的過程沒有解密的過程呀。你說的不是CHAP認(rèn)證過程吧？
過程大概是這樣：
A->B  發(fā)送challenge 報(bào)文，報(bào)文中包含 name,id,隨機(jī)串
B收到challenge后，查找name對(duì)應(yīng)密碼，利用id及隨機(jī)串加密。然后附帶自己的用戶名test，作為response
A收到response報(bào)文后，查找報(bào)文中test對(duì)應(yīng)的密碼，也對(duì)自己challenge報(bào)文中的串加密。比較兩個(gè)加密串一致則通過。

這里是網(wǎng)上的一段話：

1. 被認(rèn)證方接收到挑戰(zhàn)信息后，采用MD5算法，產(chǎn)生一個(gè)Hash密碼（使用接收到的隨機(jī)碼，標(biāo)志ID,以及主認(rèn)證方參與認(rèn)證的用戶名所對(duì)應(yīng)的密碼，通過MD5算法產(chǎn)生Hash密碼）（注意，主認(rèn)證方參與認(rèn)證的用戶名所對(duì)應(yīng)的密碼，是被認(rèn)證方通過查找本地?cái)?shù)據(jù)庫(kù)得到的）

復(fù)制代碼

好看的附件

求高人解答