PPP网络教程：PPP协议之所以能成为广域网中应用较为广泛的协议，原因之一就是它能提供验证协议CHAP

PPP协议之所以能成为广域网中应用较为广泛的协议，原因之一就是它能提供验证协议CHAP【Challenge Handshake Authentication Protocol，挑战式握手验证协议】、PAP【Password Authentication Protocol，密码验证协议】，更好地保证了网络安全性。 AP为两次握手验证，口令为明文，验证过程仅在链路初始建立阶段进行。当链路建立阶段结束后，用户名和密码将由被验证方重复地在链路上发送给验证方，直到验证通过或者中止连接。PAP不是一种安全的验证协议，因为口令是以明文方式在链路上发送的，并且用户名和口令还会被验证方不停地在链路上反复发送，导致很容易被截获。 CHAP是三次握手验证协议，只在网络上传输用户名，而并不传输用户密码，因此安全性要比PAP高。CHAP协议是在链路建立开始就完成的，在链路建立完成后的任何时间都可以进行再次验证。 当链路建立阶段完成后，验证方发送一个"challenge"报文给被验证方； 被验证方经过一次Hash算法后，给验证方返回一个值； 验证方把自己经过Hash算法生成的值和被验证方返回的值进行比较。