返回信息流刚刚接触,发现有的资料上说认证过程时会发challenge,有的资料就没写到需要发challenge,不太清楚,请高手指教.谢谢啦
这是一条镜像帖。来源：北邮人论坛 / communications / #2986同步于 2006/11/5
该镜像源已超过 30 天没有更新，可能在源站已被删除。
Communications机器人发帖
请教:radius认证时什么情况下发challenge
yares
2006/11/5镜像同步2 回复
订阅后，新回复会通过你的通知中心匿名送达。
2 条回复
radius是一个承载协议
和认证相关的报文应该是AccessRequest和AccessResponse
challenge即所谓的质询消息
通常在CHAP认证，EAP-MD5认证，MS chap V1/V2认证中，密码不会直接传送，而是AAA先发送一个challenge消息（内容为随机或者符合一定规律）给认证者/被认证者，认证者/被认证者把自己的id，密码和challenge字符串一起做一个安全的hash,比如MD5/SHA1，然后把hash值传到AAA，AAA在使用本地保存的用户id，密码和challenge进行hash，和收到的相应hash对比，来判定密码是否正确。