PPP的认证协议CHAP是一种三次握手安全认证协议，发起挑战的应该是（ ）。
问题1
- A.连接方
- B.被连接方
- C.任意一方
- D.第三方
正确答案及解析
正确答案
B
解析
PPP支持的质询握手认证协议（Challenge Handshake Authentication Protocol，CHAP）采用三次握手方式周期地验证对方的身份。首先是逻辑链路建立后认证服务器（被连接方）就要发送一个挑战报文（随机数），终端计算该报文的Hash值并把结果返回服务器。然后认证服务器把收到的 Hash 值与自己计算的 Hash 值进行比较，如果匹配，则认证通过，连接得以建立，否则连接被终止。计算 Hash 值的过程有一个双方共享的密钥参与，而密钥是不通过网络传送的，所以 CHAP 是很安全的认证机制。在后续的通信过程中， 每经过一个随机的间隔，这个认证过程都可能被重复，以缩短入侵者进行持续攻击的时间。值得注意的是，这种方法可以进行双向身份认证，终端也可以向服务器进行挑战，使得双方都能确认对方身份的合法性。
