挑戰應答認證機制

挑戰應答認證機制(CRAM,challenge-response authentication mechanism)是一個二級超文本傳輸協定網路用戶身份認證機制,包括基本認證和精細認證。

挑戰應答認證機制(蘭乎戀店CRAM,challenge-response authentication mechanism)是一個二級超文本傳輸協定網路用戶身份認證機制,包括基本認證和精細認證。
使用乎料元習挑戰應答認證機制(CRAM),舉晚狼伺服器(代理伺服器或網關)會以“401未授權”形式發出密碼請求,密碼只有用戶和臭櫃伺服器知道。當伺服器接到用戶回應時,會檢查密碼的正確性,正確則用戶被認證授權;如果未被認證授權,或者由於其他網路問題導致伺服器不接受密碼時,則發出“403禁止”的訊息,此站點禁止訪地肯拘問。CRAM還有其他安全特性,如強加密性。
CRAM基本形式容易被濫用,因為密碼比較容易被竊取。精細認證則比較複雜,密碼不剃乘采顯示為通過網路傳送的明文,這只是加強了安全性,但並不能完全阻止黑客破壞。精細認證在一定情況下還是會被攻擊,比如未驗證黑客身份為超級用戶。這就使得黑客有可能使用拒絕服務性的攻擊方式,使笑宙捉得授權用戶不能通過認證。

相關詞條

熱門詞條

聯絡我們