Протокол chap

В протоколе CHAP используется секретный статический па­роль. В отличие от протокола РАР, в протоколе CHAP пароль каждого пользователя для передачи по линии связи шифруется на основе случайного числа полученного от сервера. Такая тех­нология обеспечивает не только защиту пароля от хищения, но и защиту от повторного использования злоумышленником пере­хваченных пакетов с зашифрованным паролем. Протокол CHAP применяется в современных сетях гораздо чаще, чем РАР, так как он использует передачу пароля по сети в защищенной фор­ме, и, следовательно, гораздо безопаснее [9].

Шифрование пароля в соответствии с протоколом CHAP вы­полняется с помощью криптографического алгоритма хэширова­ния и поэтому является необратимым. В стандарте RFC 1334 для протокола CHAP в качестве хэш-функции определен алгоритм MD5, вырабатывающий из входной последовательности любой длины 16-байтовое значение. Хотя минимальной длиной секрета является 1 байт, для повышения криптостойкости рекомендуется использовать секрет длиной не менее 16 байт. Спецификация CHAP не исключает возможность использования других алго­ритмов вычисления хэш-функций.

Для инициализации процесса аутентификации по протоколу CHAP сервер удаленного доступа после установления сеанса связи должен выслать удаленному компьютеру пакет LCP, ука­зывающий на необходимость применения протокола CHAP, a также требуемого алгоритма хэширования. Если удаленный ком­пьютер поддерживает предложенный алгоритм хэширования, то он должен ответить пакетом LCP о согласии с предложенными параметрами. В противном случае выполняется обмен пакетами LCP для согласования алгоритма хэширования.

После этого начинается аутентификация на основе обмена пакетами протокола CHAP.

В протоколе CHAP определены пакеты четырех типов:

• Вызов (Challenge);

• Отклик (Response);

• Подтверждение (Success);

• Отказ (Failure).

Протокол CHAP использует для аутентификации удаленного пользователя результат шифрования произвольного слова-вызо­ва с помощью уникального секрета. Этот секрет имеется как у проверяющей, так и у проверяемой стороны. Процедура аутен­тификации начинается с отправки сервером удаленного доступа пакета Вызов (рис. 13.4).

Рис. 13.4. Шаги процесса аутентификации по протоколу CHAP

Удаленный компьютер, получив пакет Вызов, зашифровыва­ет его с помощью односторонней функции и известного ему секрета, получая в результате дайджест. Дайджест возвращается проверяющей стороне в виде пакета Отклик.

Так как используется односторонняя хэш-функция, то по перехваченным пакетам Вызов и Отклик вычислить пароль уда­ленного пользователя практически невозможно.

Получив пакет Отклик, сервер удаленного доступа сравнива­ет содержимое результата из полученного пакета Отклик с ре­зультатом, вычисленным самостоятельно. Если эти результаты совпадают, то аутентификация считается успешной и сервер вы­сылает удаленному компьютеру пакет Подтверждение.

В противном случае сервер удаленного доступа высылает па­кет Отказ и разрывает сеанс связи.

Пакет Вызов должен быть отправлен сервером повторно, если в ответ на него не был получен пакет Отклик. Кроме того, пакет Вызов может отправляться периодически в течение сеанса удаленной связи для проведения динамической аутентификации, чтобы убедиться, что противоположная сторона не была подме­нена. Соответственно пакет Отклик должен отправляться прове­ряемой стороной в ответ на каждый принятый пакет Вызов,