1。 Portal办事器与BRAS和Radius办事器摘用CHAP的认证体例
2。 的登录页面体例
3。 手机短信获得动态密码的体例下面城市热点将对那三种体例停止阐述与比力。
1。计划1的认证体例最为简单适用，也十分平安。此中Radius原则供给了两种可选的身份认证办法：口令验证协议PAP(Password Authentication Protocol，PAP)和量询握手协议(Challenge Handshake Authentication Protocol，CHAP)。
假设两边协商达成一致，也能够不利用任何身份认证办法。量询握手协议认证(CHAP)比拟口令验证协议认证(PAP)平安性更高，因为CHAP不在线路上发送明文密码，而是发送颠末摘要算法加工过的随机序列，也被称为挑战字符串。与此同时，身份认证能够随时停止，包罗在两边一般通信过程中。
因而，那种体例下传输的密码具有时效性。摘用PAP的认证体例，密码是明码或者摘用可逆算法传输，并且能够通过查看登录页面的源代码查到加密的算法，因而能够很随便地找到破解的算法。而CHAP摘用MD5的加密体例是不成逆的，算法是公开的，也就是说侦听者无法从加密后的成果往反算出密码，在整个认证过程中的只要Radius server和用户晓得密码，包罗BRAS等接进设备也只是传输MD5加密后的成果，加密摘用一个挑战值的体例，每次认证都纷歧样，加密的成果也是每次差别，即便被黑客获得，也会鄙人一次认证时失效。
2。 办事器购置正式的网站证书，成本也比力高。
3。目前挪动运营商大都摘用手机短信获得动态密码的体例，密码仅在10-20分钟有效，那种体例与CHAP的平安机造有异曲同工之处，均摘用限造密码的有效周期那一手段。
该办法虽平安性高，但每次至少利用一条短信，成本也就随之升高，而且操做手段相对繁琐。通过上述论证，城市热点认为那三种体例相互独立，互不矛盾，都是进步运营商认证平安的很好办法，也可混合利用。做为宽带计费第一品牌，城市热点供给的整体处理计划中均涵盖了那三种体例，可根据用户的需求供给更佳计划，扬长避短，以到达更优成果!