CHAP

RFC 1334と同時に規定されたPAPはIDとパスワードを素のまま流すが、CHAPはパスワードを暗号化してから回線上に情報を流すため、安全性が高い。

なお、CHAP自体は認証の機能しかなく、これ自体が不正アクセスを防止するような働きはない。

PPPプロトコルフィールドは、0xc223である。

まずは、CHAPを使うという設定を行なう。LCP通信設定オプションのType=3、Length=5、Data=0xc223、Algorithm=5とする。以降は、PPP上でProtocol=0xc223として、PAPパケットを交換する。

大雑把には、次の手順で認証を行なう。

1. まず、サーバからチャレンジ(乱数)が送られてくる。
2. クライアントは、チャレンジとパスワードから、MD5でハッシュを作成する。
3. クライアントは、サーバに結果をレスポンスとして返す。
4. サーバは、登録されたパスワードから同様にハッシュを作り、レスポンスと比較する。
5. 同値であれば、認証成功とする。