密码认证协议 密码认证协议英語Password authentication protocol縮寫為PAP是一种使用密码的认证协议 点对点协议PPP使用的 PAP 允许用户访问服务器资源之前使用 PAP 进行验证几乎所有的网络操作系统远程服务器都支持PAP PAP在网络上传送未加密的ASCII密码因此被认为是不安全的当远程服务器不支持诸如CHAP或EAP后者实际上是一种框架这样的更强的认证协议时PAP被作为最后的对策来使用 基于密码的认证是这样一种协议两个实体预先共享一个密码并且使用此密码作为认证的基础现存的密码认证方案可以被分为两类弱密码认证方案和强密码认证方案