密碼認證協議

密碼認證協議 ( 縮寫爲PAP ） 是一種使用密碼的認證協議 。 點對點協議 （ PPP ） 使用的 PAP 允許用戶訪問服務器資源之前使用 PAP 進行驗證 。 幾乎所有的網絡操作系統遠程服務器都支持PAP 。 PAP在網絡上傳送未加密的ASCII密碼 ， 因此被認爲是不安全的 。 當遠程服務器不支持諸如CHAP或EAP （ 後者實際上是一種框架 ） 這樣的更強的認證協議時 ， PAP被作爲最後的對策來使用 。 基於密碼的認證是這樣一種協議 ， 兩個實體預先共享一個密碼 ， 並且使用此密碼作爲認證的基礎 。 現存的密碼認證方案可以被分爲兩類 ： 弱密碼認證方案和強密碼認證方案 。