Challenge-Handshake Authentication Protocol: differenze tra le versioni

Versione delle 17:59, 11 nov 2009

Versione attuale delle 14:22, 11 dic 2023

(16 versioni intermedie di 14 utenti non mostrate)

Riga 1:

In [[informatica]] il '''CHAP''' ([[acronimo]] di ''Challenge-Handshake Authentication Protocol'') è un [[Protocollo di rete|protocollo]] di [[autenticazione]] che identifica un utente presso un [[Internet Service Provider]]. <br />La [[Request for Comments|RFC]] 1994: ''PPP Challenge Handshake Authentication Protocol'' definisce lo standard del protocollo.

== Schema del CHAP ==

Riga 5:

# Dopo aver stabilito una connessione, il [[client]] invia il proprio identificativo utente ed il [[server]] risponde con una domanda di "sfida" (challenge), costituita da un numero semicasuale.

# Il client esegue l'''[[hash]]'' (può essere un [[MD5]]) del ''challenge'' assieme alla sua [[password]] e lo reinvia.

# Il server, che conosce la password, è in grado di eseguire lo stesso calcolo e quindi comparare i due valori verificando la correttezza del valore ricevuto. Se i valori non combaciano la connessione viene terminata.

# Ad intervalli casuali il server ripropone un ''challenge'' al client e vengono ripetuti i primi tre passi.

Riga 13:

== Voci correlate ==

* [[MS-CHAP]]: implementazione [[Microsoft]] del CHAP.

* [[Password authentication protocol|PAP]], un protocollo alternativo

== Collegamenti esterni ==

* {{FOLDOC}}

* RFC 1994

Line 21 ⟶ 23:

[[Categoria:Protocolli di Internet]]

[[Categoria:Protocolli livello collegamento]]

[[cs:Challenge-handshake authentication protocol]]

[[de:Challenge Handshake Authentication Protocol]]

[[el:Challenge-handshake authentication protocol]]

[[en:Challenge-handshake authentication protocol]]

[[es:CHAP]]

[[eu:CHAP]]

[[fr:Challenge-Handshake Authentication Protocol]]

[[ja:Challenge-Handshake Authentication Protocol]]

[[nl:CHAP]]

[[pl:Challenge Handshake Authentication Protocol]]

[[ru:CHAP]]

[[zh:CHAP]]