https://arolstar52-zhtest.hf.space/index.php?action=history&feed=atom&title=MS-CHAP
MS-CHAP - 版本历史
2026-07-18T17:27:25Z
本wiki上该页面的版本历史
MediaWiki 1.43.9
https://arolstar52-zhtest.hf.space/index.php?title=MS-CHAP&diff=2118756&oldid=prev
imported>InternetArchiveBot：补救4个来源，并将0个来源标记为失效。) #IABot (v2.0.8
2021-02-07T20:31:49Z
<p>补救4个来源，并将0个来源标记为失效。) #IABot (v2.0.8</p>
<p><b>新页面</b></p><div>{{TA<br />
|G1=IT<br />
}}<br />
<br />
<br />
'''MS-CHAP'''是[[微软]]版本的[[挑战握手认证协议]]（CHAP）。这个协议有两个版本，MS-CHAPv1（在RFC 2433中定义）和MS-CHAPv2（在RFC 2759中定义）。MS-CHAPv2在[[Windows NT 4.0]] SP4中引入，后来被加到[[Windows 98]]（通过"Windows 98 Dial-Up Networking Security Upgrade Release"）和[[Windows 95]]（通过"Dial Up Networking 1.3 Performance & Security Update for MS Windows 95"升级）中去。[[Windows Vista]]不再支持MS-CHAPv1。<br />
<br />
MS-CHAP被当做一个认证協定，在[[VPN]]/[[點對點協定|PPP]]中使用。它还被当做用来提供[[WiFi]]安全的[[RADIUS]]服务器的一个认证选项，后者使用[[WPA|WPA企业版]]协议。此后，它更被用作[[受保护可扩展身份验证协议]]（PEAP）的主要安全选项。<br />
<br />
与CHAP相比，MS-CHAP：<br />
* 在LCP选项3中协商CHAP算法为0x80（MS-CHAPv2为0x81）<br />
* 提供了一个认证者控制的密码变更机制<br />
* 提供了一个认证者控制的认证重试机制<br />
* 定义了在失败报文消息域中返回的失败码<br />
<br />
MS-CHAPv2通过在响应报文中携带对端挑战以及在成功报文中携带认证者响应来实现双向认证。<br />
<br />
==安全弱点及密码分析==<br />
<br />
目前已经在MS-CHAPv2中找到了一些弱点，其中有一些大幅降低了野蛮攻击的复杂度，使得在现代的硬件上变得可行。<br />
<br />
* [http://www.schneier.com/paper-pptpv2.pdf Cryptanalysis of Microsoft's PPTP Authentication Extensions (MS-CHAPv2)] {{Wayback|url=http://www.schneier.com/paper-pptpv2.pdf |date=20150403003309 }}, co-written by [[Bruce Schneier]]<br />
* [http://penguin-breeder.org/pptp/download/pptp_mschapv2.pdf Exploiting known security holes in Microsoft's PPTP Authentication Extensions (MS-CHAPv2)] {{Wayback|url=http://penguin-breeder.org/pptp/download/pptp_mschapv2.pdf |date=20200612193633 }}, by Jochen Eisinger<br />
<br />
2012年，破解MS-CHAPv2的复杂度被降低到与破解一个DES密钥相同：<br />
<br />
* [https://web.archive.org/web/20160316174007/https://www.cloudcracker.com/blog/2012/07/29/cracking-ms-chap-v2/ Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate] by [[Moxie Marlinspike]].<br />
<br />
==参考资料==<br />
* RFC 1994 – PPP挑战握手认证协议（CHAP）<br />
* RFC 2433 – MS-CHAPv1<br />
* RFC 2548 – RADIUS封装的MS-CHAPv1和MS-CHAPv2<br />
* RFC 2759 – MS-CHAPv2<br />
* [http://support.microsoft.com/kb/189771 Microsoft Knowledge Base Article KB189771] {{Wayback|url=http://support.microsoft.com/kb/189771 |date=20121023104908 }} – MS Windows 98 Dial-Up Networking Security Upgrade Release Notes<br />
<br />
[[Category:网际协议]]<br />
[[Category:已攻破的密码算法]]</div>
imported>InternetArchiveBot