扩展认证协议 可扩展身份验证协议英語Extensible Authentication Protocol縮寫為 EAP是一个在无线网络或点对点协议中普遍使用的认证框架它被定义在 RFC  中并且取代了旧版协议 RFC 后来被新版协议 RFC  取代EAP 不仅可以用于无线局域网還可以用于有线局域网但它在无线局域网中使用的更频繁最近WPA 和 WPA 标准已经正式采纳了  类 EAP 作为正式的认证机制 EAP 是一个认证框架不是一个特殊的认证机制EAP 提供一些公共的功能并且允许协商所希望的认证机制这些机制被叫做 EAP 方法现在大约有  种不同的方法IETF 的 RFC 中定义的方法包括EAPMDEAPOTPEAPGTCEAPTLSEAPSIM 和 EAPAKA还包括一些厂商提供的方法和新的建议无线网络中常用的方法包括 EAPTLSEAPSIMEAPAKAPEAPLEAP 和 EAPTTLS 当 EAP 被基于 IEEE X 的网络接入设备诸如 abg无线接入点调用时现代的 EAP 方法可以提供一个安全认证机制并且在用户和网络接入服务器之间协商一个安全的 PMK该 PMK 可以用于使用 TKIP 和 AES 加密的无线会话