Extensible Authentication Protocol (original) (raw)
Extensible Authentication Protocol (amb acrònim EAP) és un entorn d' emprat sovint en xarxes sense fils i connexions punt a punt. L'EAP està definit a la recomanació , que obsoleta la , i és actualitzada per . Protocol molt emprat, sobre tot en comunicacions sense fils IEEE 802.11 amb els estàndards d'encriptació WPA i WPA2 adaptats per la norma IEEE 802.1X amb un centenar de mecanismes EAP.
| Property | Value |
|---|---|
| dbo:abstract | Extensible Authentication Protocol (amb acrònim EAP) és un entorn d' emprat sovint en xarxes sense fils i connexions punt a punt. L'EAP està definit a la recomanació , que obsoleta la , i és actualitzada per . Protocol molt emprat, sobre tot en comunicacions sense fils IEEE 802.11 amb els estàndards d'encriptació WPA i WPA2 adaptats per la norma IEEE 802.1X amb un centenar de mecanismes EAP. (ca) Extensible Authentication Protocol, nebo EAP, je autentizační framework nejčastěji používaný v bezdrátových sítích a Point-to-Point spojeních. Definován je v dokumentu , který vychází ze staršího a aktualizace je v . EAP je autentizační framework zprostředkující přenos a používání generovaných podle metod uvedených v RFC 3748. Je zde uvedeno mnoho metod, ale také vznikají nové návrhy různě přizpůsobených metod. EAP není síťový protokol, pouze definuje formáty zpráv. Každý protokol, který používá EAP definuje způsob zapouzdření v daném protokolu. EAP má široké použití, například ve standardech IEEE 802.11 (WiFi) WPA a WPA2, kdy je v IEEE 802.1X přijato pět kombinací EAP s jinými protokoly, jako oficiální autentizační mechanismy. V současné době je definováno asi 40 různých metod. (cs) Das Extensible Authentication Protocol (EAP; deutsch Erweiterbares Authentifizierungsprotokoll) ist ein von der Internet Engineering Task Force (IETF) entwickeltes, allgemeines Authentifizierungsprotokoll, das unterschiedliche Authentifizierungsverfahren unterstützt wie z. B. Benutzername/Passwort (RADIUS), Digitales Zertifikat, SIM-Karte. EAP wird oft für die Zugriffskontrolle in WLANs genutzt. EAP wurde entwickelt, um eine generische Unterstützung bei der Authentifizierung, d. h. der Einwahl, in ein fremdes Netzwerk zu schaffen, ohne dass man sich bei jeder neuen Authentifizierung um die Infrastruktur kümmern und sie aktualisieren müsste. EAP ist heute weit verbreitet und wird von unterschiedlichen Transportprotokollen, wie z. B. Point-to-Point Protocol (PPP), Remote Authentication Dial-In User Service (RADIUS) und Diameter unterstützt. Der IEEE-802.1X-Standard schlägt u. a. EAP als Authentifizierungsverfahren vor. Ebenso hat 3GPP den EAP-Standard zur Zusammenführung der GSM- mit der IP-Technologie übernommen. EAP könnte in Zukunft zudem zum bevorzugten Authentifizierungsverfahren bei der WiMAX-Authentifizierung werden. (de) Extensible Authentication Protocol (EAP) es un framework de autenticación usado habitualmente en redes WLAN Point-to-Point Protocol. Aunque el protocolo EAP no está limitado a LAN inalámbricas y puede ser usado para autenticación en redes cableadas, es más frecuente su uso en las primeras. Recientemente los estándares WPA y WPA2 han adoptado cinco tipos de EAP como sus mecanismos oficiales de autenticación. Es una estructura de soporte, no un mecanismo específico de autenticación. Provee algunas funciones comunes y negociaciones para el o los mecanismos de autenticación escogidos. Estos mecanismos son llamados métodos EAP, de los cuales se conocen actualmente unos 40. Además de algunos específicos de proveedores comerciales, los definidos por RFC de la IETF incluyen EAP-MD5, EAP-OTP, EAP-GTC, EAP-TLS, EAP-IKEv2, EAP-SIM, y EAP-AKA. Los métodos modernos capaces de operar en ambientes inalámbricos incluyen EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP y EAP-TTLS. Los requerimientos para métodos EAP usados en LAN inalámbricas son descritos en la RFC 4017. Cuando EAP es invocada por un dispositivo NAS (Network Access Server) capacitado para 802.1X, como por ejemplo un punto de acceso 802.11 a/b/g, los métodos modernos de EAP proveen un mecanismo seguro de autenticación y negocian un PMK (Pair-wise Master Key) entre el dispositivo cliente y el NAS. En esas circunstancias, la PMK puede ser usada para abrir una sesión inalámbrica cifrada que usa cifrado TKIP o AES. EAP fue diseñado para utilizarse en la autenticación para acceso a la red, donde la conectividad de la capa IP puede no encontrase disponible. Dado que EAP no requiere conectividad IP, solamente provee el suficiente soporte para el transporte confiable de protocolos de autenticación y nada más. EAP es un protocolo lock-step, el cual solamente soporta un solo paquete en transmisión. Como resultado, EAP no puede transportar eficientemente datos robustos, a diferencia de protocolos de capas superiores como TCP. Aunque EAP provee soporte para retransmisión, este asume que el ordenamiento de paquetes es brindado por las capas inferiores, por lo cual el control de orden de recepción de tramas no está soportado. Ya que no soporta fragmentación y re-ensamblaje, los métodos de autenticación basados en EAP que generan tramas más grandes que el soportado por defecto por EAP, deben aplicar mecanismos especiales para poder soportar la fragmentación (Por ejemplo EAP-TLS). Como resultado, puede ser necesario para un algoritmo de autenticación agregar mensajes adicionales para poder correr sobre EAP. Cuando se utiliza autentificación a base de certificados, el certificado es más grande que el MTU de EAP, por lo que el número de round-trips (viaje de ida y vuelta de paquetes) entre cliente y servidor puede aumentar debido a la necesidad de fragmentar dicho certificado. Se debe considerar que cuando EAP corre sobre una conexión entre cliente y servidor donde se experimenta una significante pérdida de paquetes, los métodos EAP requerirán muchos viajes de ida y vuelta y se reflejará en dificultades de conexión. (es) Extensible Authentication Protocol (EAP) is an authentication framework frequently used in network and internet connections. It is defined in RFC 3748, which made RFC 2284 obsolete, and is updated by RFC 5247.EAP is an authentication framework for providing the transport and usage of material and parameters generated by EAP methods. There are many methods defined by RFCs, and a number of vendor-specific methods and new proposals exist. EAP is not a wire protocol; instead it only defines the information from the interface and the formats. Each protocol that uses EAP defines a way to encapsulate by the user EAP messages within that protocol's messages. EAP is in wide use. For example, in IEEE 802.11 (WiFi) the WPA and WPA2 standards have adopted IEEE 802.1X (with various EAP types) as the canonical authentication mechanism. (en) Extensible Authentication Protocol ou EAP est un protocole de communication réseau embarquant de multiples méthodes d'authentification, pouvant être utilisé sur les liaisons point à point (RFC 2284), les réseaux filaires et les réseaux sans fil (RFC 3748, RFC 5247) tels que les réseaux Wi-Fi. Plusieurs méthodes d'authentification sont prédéfinies (MD5, OTP, Generic Token Card, etc.) mais il est possible d'en rajouter sans qu'il soit nécessaire de changer ou de créer un nouveau protocole réseau. (fr) 확장 가능 인증 프로토콜(Extensible Authentication Protocol, EAP)은 네트워크와 인터넷 연결에 사용되는 인증 프레임워크이다. RFC 3748(구 RFC 2284)에 정의되어 있으며 RFC 5247에 의해 업데이트된다. EAP는 EAP 방식들에 의해 생성되는 자료와 파라미터의 전송 및 이용을 제공하기 위한 인증 프레임워크이다. RFC가 정의한 방식들, 벤더에 특화된 방식들, 새로운 제안들이 다수 존재한다. EAP는 유선 프로토콜이 아니며 인터페이스와 포맷의 정보를 정의하기만 한다. EAP를 사용하는 각 프로토콜은 프로토콜 메시지 내의 사용자 EAP 메시지로 캡슐화하는 방법을 정의한다. EAP는 현재 널리 사용되고 있다. 이를테면 IEEE 802.11(와이파이)에서 WPA와 WPA2 표준은 인증 매커니즘으로 IEEE 802.1X(다양한 EAP 타입과 함께)를 채택하고 있다. (ko) Extensible Authentication Protocol（拡張認証プロトコル：EAP：イーエーピー，イープ）は認証プロトコルの一つであり、各種の拡張認証方式を利用するための手続きをまとめたものである。主にPPPやイーサネットなどのデータリンク層での認証に利用される。実際に利用する認証方式についてはきわめて多岐に渡り、各メーカーによる独自拡張も許されている。 (ja) Extensible Authentication Protocol (EAP) è un framework di autenticazione utilizzato spesso sugli access point e nelle connessioni PPP. L'utilizzo di EAP all'interno di una rete wireless, ad esempio, prevede che non sia l'access point ad autenticare il client: esso redirige la richiesta di autenticazione avanzata dal client ad uno specifico server, configurato per questo scopo come un RADIUS. Schema di principio dell'uso di EAP su rete locale o wireless Definito nella Request for Comments (RFC) 2284 e aggiornato nella RFC 3748 e nella RFC 4017, è uno standard altamente flessibile che può essere implementato in numerose differenti modalità; 802.1x ha ereditato tale flessibilità per raggiungere svariati obiettivi di sicurezza. 802.1x racchiude un range di metodi di autenticazione EAP, inclusi MD5, TLS, TTLS, LEAP, PEAP, SecurID, SIM, AKA e AKA' . Ciascuno di questi metodi EAP ha vantaggi e svantaggi a seconda dell'ambiente. (it) Protokół Extensible Authentication Protocol (EAP) opisany jest w dokumencie . Protokół ten umożliwia stosowanie oraz implementację różnorodnych metod uwierzytelniania w ujednolicony i niezależny od sprzętu pośredniczącego w komunikacji sposób. Architektura tego protokołu oparta jest o model klient/serwer. W terminologii EAP serwer pełni rolę serwera uwierzytelniającego, natomiast klient rolę suplikanta. Protokół ten ma bardzo małe wymagania odnośnie do używanego medium transportowego. Jako warunek poprawnego funkcjonowania protokołu wymagane jest, aby warstwa transportowa gwarantowała uporządkowanie pakietów (niezawodność nie jest wymagana). Z tego względu protokół znalazł zastosowanie jako wygodny i elastyczny mechanizm uwierzytelniania użytkowników w takich protokołach, jak np. PPP, IEEE802. Proces uwierzytelniania przeprowadzany jest zanim nastąpi inicjalizacja warstwy IP. W najczęściej spotykanych rozwiązaniach urządzenie dostępowe (serwer uwierzytelniający) pracuje w roli pośrednika, pomiędzy użytkownikiem (suplikantem) a zewnętrznym serwerem uwierzytelniającym, przekazując jedynie pakiety EAP do i z zewnętrznego serwera. (pl) Extensible Authentication Protocol (EAP) is een universeel raamwerk voor authenticatie gedefinieerd in Request For Comments (RFC) 3748. Het werkt op de datalinklaag van het OSI-model en is ontworpen voor gebruik bij Point to Point Protocol-verbindingen. Het heeft het Internetprotocol (IP) niet nodig en zorgt zelf voor retransmissie van verloren gegane pakketten of verwijdering van duplicaten. EAP beperkt zich niet tot, maar wordt wel het meest gebruikt bij draadloze netwerken (IEEE 802.X). Om toegang te krijgen tot het internet zullen sommige gebruikers door middel van een modem inbellen bij hun ISP. Hiervoor wordt gebruikgemaakt van het PPP-protocol. Dit protocol kent 2 , namelijk PAP en CHAP. In het geval van PAP wordt een wachtwoord in clear-text over de verbinding gestuurd. In het geval van CHAP wordt gewerkt met challenge-response mechanisme, maar ook dit wordt niet als zeer veilig beschouwd. Het uitbreiden van het PPP-protocol met andere authenticatiemechanismen was echter onmogelijk daar dit een probleem schiep voor de op dat moment in gebruik zijnde "PPP compliant"-apparatuur. Een 2e probleem dat zich stelt bij het inbellen is het authenticeren bij een centrale server ingeval de ISP werkt met meerdere POPs. Hier wordt meestal gebruikgemaakt van het RADIUS-protocol. Daarom heeft men naast PAP en CHAP (toegepast in PPP) EAP toegevoegd. EAP staat voor Extensible Authentication Protocol, waarbij extensible verwijst naar de mogelijkheid om in de toekomst andere authenticatiemethoden toe te voegen. Tevens heeft men de nodige voorzieningen getroffen opdat EAP ook samen met RADIUS kan worden gebruikt. (nl) Extensible Authentication Protocol, EAP, är ett protokoll för att skicka inloggningsinformation från exempelvis mobil klient till en trådlös accesspunkt. EAP-meddelanden kan bakas in i andra meddelanden exempelvis RADIUS eller TCP/IP (då kallat EAPOL (EAP Over Lan)). (sv) EAP (англ. Extensible Authentication Protocol, Розширюваний Протокол Автентифікації) — в телекомунікаціях розширювана інфраструктура автентифікації, що визначає формат посилки і описана документом RFC 3748. Стандарти WPA і WPA2 підтримують п'ять типів EAP як офіційні інфраструктури автентифікації (всього існує порядка 40 типів EAP); для бездротових мереж актуальні EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP та EAP-TTLS. EAP використовує механізм довільної перевірки автентичності підключення віддаленого доступу. Точна схема перевірки автентичності узгоджується клієнтом віддаленого доступу і пристроєм перевірки автентичності (сервером віддаленого доступу або сервером RADIUS). Служба маршрутизації та віддаленого доступу за умовчанням підтримує протокол EAP-TLS. Для підтримки інших способів перевірки автентичності EAP можна підключити інші модулі EAP до сервера, на якому запущена служба маршрутизації та віддаленого доступу. Протокол EAP підтримує відкритий сеанс зв'язку між клієнтом віддаленого доступу і пристроєм перевірки автентичності. Сеанс зв'язку містить у собі запити відомостей перевірки автентичності пристроєм перевірки автентичності та відповіді від клієнта віддаленого доступу. Наприклад, коли протокол EAP використовується з картами маркера безпеки, пристрій перевірки автентичності може окремо запитувати в клієнта віддаленого доступу його ім'я, ПІН-код і значення маркера карти. При отриманні відповіді на посланий запит клієнт віддаленого доступу проходить черговий рівень перевірки автентичності. При одержанні задовільних відповідей на всі питання клієнт віддаленого доступу проходить перевірку автентичності. Схема перевірки автентичності EAP називається типом EAP. Для успішної перевірки автентичності клієнт віддаленого доступу і пристрій перевірки автентичності повинні підтримувати один і той же тип EAP. LEAP (англ. Lightweight Extensible Authentication Protocol) — Полегшений розширюваний протокол автентифікації, версія протоколу EAP, розроблена компанією Cisco і сумісна з продукцією сімейства Cisco Aironet. (uk) EAP (англ. Extensible Authentication Protocol, Расширяемый Протокол Аутентификации) — фреймворк аутентификации, который часто используется в беспроводных сетях и соединениях точка-точка. Формат был впервые описан в RFC 3748 и обновлён в . EAP используется для выбора метода аутентификации, передачи ключей и обработки этих ключей подключаемыми модулями называемыми методами EAP. Существует множество методов EAP, как определенных вместе с самим EAP, так и выпущенных отдельными производителями. EAP не определяет канальный уровень, он только определяет формат сообщений. Каждый протокол использующий EAP имеет собственный протокол инкапсуляции сообщений EAP. EAP довольно популярный формат, он используется в IEEE 802.11 (WiFi), около ста методов EAP из IEEE 802.1X были приняты в качестве официальных механизмов аутентификации в стандартах WPA и WPA2. (ru) Extensible Authentication Protocol ou EAP, é uma estrutura de autenticação frequentemente usada em redes sem fio e conexões ponto-a-ponto. Está definida na RFC 3748, a qual tornou obsoleta a RFC 2284, e foi actualizado pela RFC 5247. EAP é uma estrutura de autenticação, que provê o transporte e o uso de material protegido e os parâmetros gerados por métodos EAP. Existem muitos métodos definidos por RFCs e vários métodos proprietários, além de novas propostas. EAP não é um protocolo de redes cabeadas, em vez disso ele só define os formatos de mensagens. Cada protocolo que usa o EAP define uma forma de encapsular mensagens EAP dentro de mensagens do referido protocolo. EAP é largamente utilizada. Para IEEE 802.11 os padrões WPA e WPA2 adotaram cinco tipos EAP como seus mecanismos de autenticação oficial, e muitos outros padrões permitem a sua utilização. (pt) 可扩展身份验证协议（英語：Extensible Authentication Protocol，縮寫為 EAP），是一个在无线网络或点对点协议中普遍使用的认证框架。它被定义在 RFC 3748 中，并且取代了旧版协议 RFC 2284，后来被新版协议 RFC 5247 取代。EAP 不仅可以用于无线局域网，還可以用于有线局域网，但它在无线局域网中使用的更频繁。最近，WPA 和 WPA2 标准已经正式采纳了 5 类 EAP 作为正式的认证机制。 EAP 是一个认证框架，不是一个特殊的认证机制。EAP 提供一些公共的功能，并且允许协商所希望的认证机制。这些机制被叫做 EAP 方法，现在大约有 40 种不同的方法。IETF 的 RFC 中定义的方法包括：EAP-MD5、EAP-OTP、EAP-GTC、EAP-TLS、EAP-SIM 和 EAP-AKA，还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括 EAP-TLS、EAP-SIM、EAP-AKA、PEAP、LEAP 和 EAP-TTLS。 当 EAP 被基于 IEEE 802.1X 的网络接入设备（诸如 802.11a/b/g，无线接入点）调用时，现代的 EAP 方法可以提供一个安全认证机制，并且在用户和网络接入服务器之间协商一个安全的 PMK。该 PMK 可以用于使用 TKIP 和 AES 加密的无线会话。 (zh) |
| dbo:wikiPageExternalLink | http://wire.cs.nctu.edu.tw/wire1x/ http://www.juniper.net/techpubs/software/aaa_802/sbrc/sbrc70/sw-sbrc-admin/html/EAP-027.html%7Ctitle=EAP-POTP http://www.techrepublic.com/article/ultimate-wireless-security-guide-microsoft-ias-radius-for-wireless-authentication/6148579 http://www.techrepublic.com/article/ultimate-wireless-security-guide-self-signed-certificates-for-your-radius-server/6148560 http://eap-ikev2.sourceforge.net http://www.microsoft.com/technet/technetmag/issues/2007/05/CableGuy/default.aspx https://web.archive.org/web/20071023234216/http:/www.ietf.org/html.charters/emu-charter.html http://tools.ietf.org/html/draft-josefsson-pppext-eap-tls-eap-00 http://tools.ietf.org/html/draft-josefsson-pppext-eap-tls-eap-05 http://tools.ietf.org/html/draft-josefsson-pppext-eap-tls-eap-06 http://tools.ietf.org/html/draft-kamath-pppext-peapv0-00 https://technet.microsoft.com/en-us/network/bb643147.aspx |
| dbo:wikiPageID | 1583409 (xsd:integer) |
| dbo:wikiPageLength | 34878 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1121116408 (xsd:integer) |
| dbo:wikiPageWikiLink | dbr:Prime_(symbol) dbr:Private_key dbr:ProVerif dbr:Encapsulation_(networking) dbr:Encrypted_key_exchange dbr:MCRL2 dbr:MD5 dbr:MS-CHAP dbr:Hostapd dbr:Universal_Mobile_Telecommunications_System dbr:Internet_Key_Exchange dbr:Lightweight_Directory_Access_Protocol dbr:Lightweight_Extensible_Authentication_Protocol dbr:One-time_password dbr:X.1035 dbr:Cisco dbr:Cisco_Systems dbr:Funk_Software dbr:Git_(software) dbr:Credential dbr:Password_Authentication_Protocol dbr:Personal_identification_number dbr:Pre-shared_key dbr:Protected_Extensible_Authentication_Protocol dbr:Public_key_infrastructure dbr:Open_standard dbr:Transport_Layer_Security dbr:Protocol_for_Carrying_Authentication_for_Network_Access dbr:Authentication dbr:Avaya dbr:Certicom dbr:WPA2 dbr:Wi-Fi_Alliance dbr:WiMax dbr:Windows_2000 dbr:Windows_7 dbr:Windows_8 dbr:Windows_Phone_8.1 dbr:Windows_Vista dbr:Windows_XP dbr:GSM dbr:HTTPS dbr:Hash_function dbr:Advanced_Encryption_Standard dbr:3GPP dbr:Diameter_(protocol) dbr:Dictionary_attack dbr:Diffie–Hellman_key_exchange dbr:Handover_keying dbr:RADIUS dbc:Wireless_networking dbr:AAA_protocol dbr:Temporal_Key_Integrity_Protocol dbr:Juniper_Networks dbr:Eavesdropping dbr:Security_token dbr:Tunneling_protocol dbr:WiFi dbr:Authentication_protocol dbc:Authentication_protocols dbr:CCMP_(cryptography) dbr:Point-to-Point_Protocol dbr:Fiber_Distributed_Data_Interface dbr:IEEE dbr:IEEE_802.11 dbr:IETF dbr:Microsoft dbr:Microsoft_Windows dbr:Network_Access_Server dbr:Certificate_authority dbr:Certificate_signing_request dbr:Challenge-Handshake_Authentication_Protocol dbr:Wpa_supplicant dbr:X.509 dbr:Public_key_certificate dbr:Man-in-the-middle_attack dbr:Universal_Subscriber_Identity_Module dbr:Wired_Equivalent_Privacy dbr:World_Wide_Web dbr:IEEE_802 dbr:IEEE_802.1 dbr:IEEE_802.11i-2004 dbr:IEEE_802.11u dbr:IEEE_802.1AE dbr:IEEE_802.1X dbr:IEEE_802.3 dbr:ITU-T dbr:Evolution-Data_Optimized dbr:Smart_card dbr:Windows_operating_system dbr:802.11i dbr:Subscriber_Identity_Module dbr:Novell_Directory_Service dbr:EAP-GTC dbr:EAP-MSCHAPv2 dbr:Information_entropy dbr:Digital_certificate |
| dbp:wikiPageUsesTemplate | dbt:Anchor dbt:Authority_control dbt:Citation_needed dbt:Cite_web dbt:IETF_RFC dbt:Main dbt:Redirect dbt:Reflist dbt:Short_description dbt:Who dbt:Authentication_APIs |
| dcterms:subject | dbc:Wireless_networking dbc:Authentication_protocols |
| gold:hypernym | dbr:Framework |
| rdf:type | owl:Thing dbo:Software yago:WikicatAuthenticationMethods yago:WikicatComputerAccessControlProtocols yago:WikicatCryptographicProtocols yago:WikicatNetworkProtocols yago:Ability105616246 yago:Abstraction100002137 yago:Cognition100023271 yago:Communication100033020 yago:Direction106786629 yago:Know-how105616786 yago:Message106598915 yago:Method105660268 yago:Protocol106665108 yago:PsychologicalFeature100023100 yago:Rule106652242 |
| rdfs:comment | Extensible Authentication Protocol (amb acrònim EAP) és un entorn d' emprat sovint en xarxes sense fils i connexions punt a punt. L'EAP està definit a la recomanació , que obsoleta la , i és actualitzada per . Protocol molt emprat, sobre tot en comunicacions sense fils IEEE 802.11 amb els estàndards d'encriptació WPA i WPA2 adaptats per la norma IEEE 802.1X amb un centenar de mecanismes EAP. (ca) Extensible Authentication Protocol ou EAP est un protocole de communication réseau embarquant de multiples méthodes d'authentification, pouvant être utilisé sur les liaisons point à point (RFC 2284), les réseaux filaires et les réseaux sans fil (RFC 3748, RFC 5247) tels que les réseaux Wi-Fi. Plusieurs méthodes d'authentification sont prédéfinies (MD5, OTP, Generic Token Card, etc.) mais il est possible d'en rajouter sans qu'il soit nécessaire de changer ou de créer un nouveau protocole réseau. (fr) 확장 가능 인증 프로토콜(Extensible Authentication Protocol, EAP)은 네트워크와 인터넷 연결에 사용되는 인증 프레임워크이다. RFC 3748(구 RFC 2284)에 정의되어 있으며 RFC 5247에 의해 업데이트된다. EAP는 EAP 방식들에 의해 생성되는 자료와 파라미터의 전송 및 이용을 제공하기 위한 인증 프레임워크이다. RFC가 정의한 방식들, 벤더에 특화된 방식들, 새로운 제안들이 다수 존재한다. EAP는 유선 프로토콜이 아니며 인터페이스와 포맷의 정보를 정의하기만 한다. EAP를 사용하는 각 프로토콜은 프로토콜 메시지 내의 사용자 EAP 메시지로 캡슐화하는 방법을 정의한다. EAP는 현재 널리 사용되고 있다. 이를테면 IEEE 802.11(와이파이)에서 WPA와 WPA2 표준은 인증 매커니즘으로 IEEE 802.1X(다양한 EAP 타입과 함께)를 채택하고 있다. (ko) Extensible Authentication Protocol（拡張認証プロトコル：EAP：イーエーピー，イープ）は認証プロトコルの一つであり、各種の拡張認証方式を利用するための手続きをまとめたものである。主にPPPやイーサネットなどのデータリンク層での認証に利用される。実際に利用する認証方式についてはきわめて多岐に渡り、各メーカーによる独自拡張も許されている。 (ja) Extensible Authentication Protocol, EAP, är ett protokoll för att skicka inloggningsinformation från exempelvis mobil klient till en trådlös accesspunkt. EAP-meddelanden kan bakas in i andra meddelanden exempelvis RADIUS eller TCP/IP (då kallat EAPOL (EAP Over Lan)). (sv) 可扩展身份验证协议（英語：Extensible Authentication Protocol，縮寫為 EAP），是一个在无线网络或点对点协议中普遍使用的认证框架。它被定义在 RFC 3748 中，并且取代了旧版协议 RFC 2284，后来被新版协议 RFC 5247 取代。EAP 不仅可以用于无线局域网，還可以用于有线局域网，但它在无线局域网中使用的更频繁。最近，WPA 和 WPA2 标准已经正式采纳了 5 类 EAP 作为正式的认证机制。 EAP 是一个认证框架，不是一个特殊的认证机制。EAP 提供一些公共的功能，并且允许协商所希望的认证机制。这些机制被叫做 EAP 方法，现在大约有 40 种不同的方法。IETF 的 RFC 中定义的方法包括：EAP-MD5、EAP-OTP、EAP-GTC、EAP-TLS、EAP-SIM 和 EAP-AKA，还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括 EAP-TLS、EAP-SIM、EAP-AKA、PEAP、LEAP 和 EAP-TTLS。 当 EAP 被基于 IEEE 802.1X 的网络接入设备（诸如 802.11a/b/g，无线接入点）调用时，现代的 EAP 方法可以提供一个安全认证机制，并且在用户和网络接入服务器之间协商一个安全的 PMK。该 PMK 可以用于使用 TKIP 和 AES 加密的无线会话。 (zh) Extensible Authentication Protocol, nebo EAP, je autentizační framework nejčastěji používaný v bezdrátových sítích a Point-to-Point spojeních. Definován je v dokumentu , který vychází ze staršího a aktualizace je v . EAP je autentizační framework zprostředkující přenos a používání generovaných podle metod uvedených v RFC 3748. Je zde uvedeno mnoho metod, ale také vznikají nové návrhy různě přizpůsobených metod. EAP není síťový protokol, pouze definuje formáty zpráv. Každý protokol, který používá EAP definuje způsob zapouzdření v daném protokolu. (cs) Das Extensible Authentication Protocol (EAP; deutsch Erweiterbares Authentifizierungsprotokoll) ist ein von der Internet Engineering Task Force (IETF) entwickeltes, allgemeines Authentifizierungsprotokoll, das unterschiedliche Authentifizierungsverfahren unterstützt wie z. B. Benutzername/Passwort (RADIUS), Digitales Zertifikat, SIM-Karte. EAP wird oft für die Zugriffskontrolle in WLANs genutzt. (de) Extensible Authentication Protocol (EAP) is an authentication framework frequently used in network and internet connections. It is defined in RFC 3748, which made RFC 2284 obsolete, and is updated by RFC 5247.EAP is an authentication framework for providing the transport and usage of material and parameters generated by EAP methods. There are many methods defined by RFCs, and a number of vendor-specific methods and new proposals exist. EAP is not a wire protocol; instead it only defines the information from the interface and the formats. Each protocol that uses EAP defines a way to encapsulate by the user EAP messages within that protocol's messages. (en) Extensible Authentication Protocol (EAP) es un framework de autenticación usado habitualmente en redes WLAN Point-to-Point Protocol. Aunque el protocolo EAP no está limitado a LAN inalámbricas y puede ser usado para autenticación en redes cableadas, es más frecuente su uso en las primeras. Recientemente los estándares WPA y WPA2 han adoptado cinco tipos de EAP como sus mecanismos oficiales de autenticación. (es) Extensible Authentication Protocol (EAP) è un framework di autenticazione utilizzato spesso sugli access point e nelle connessioni PPP. L'utilizzo di EAP all'interno di una rete wireless, ad esempio, prevede che non sia l'access point ad autenticare il client: esso redirige la richiesta di autenticazione avanzata dal client ad uno specifico server, configurato per questo scopo come un RADIUS. Schema di principio dell'uso di EAP su rete locale o wireless (it) Protokół Extensible Authentication Protocol (EAP) opisany jest w dokumencie . Protokół ten umożliwia stosowanie oraz implementację różnorodnych metod uwierzytelniania w ujednolicony i niezależny od sprzętu pośredniczącego w komunikacji sposób. Architektura tego protokołu oparta jest o model klient/serwer. W terminologii EAP serwer pełni rolę serwera uwierzytelniającego, natomiast klient rolę suplikanta. (pl) Extensible Authentication Protocol (EAP) is een universeel raamwerk voor authenticatie gedefinieerd in Request For Comments (RFC) 3748. Het werkt op de datalinklaag van het OSI-model en is ontworpen voor gebruik bij Point to Point Protocol-verbindingen. Het heeft het Internetprotocol (IP) niet nodig en zorgt zelf voor retransmissie van verloren gegane pakketten of verwijdering van duplicaten. EAP beperkt zich niet tot, maar wordt wel het meest gebruikt bij draadloze netwerken (IEEE 802.X). Tevens heeft men de nodige voorzieningen getroffen opdat EAP ook samen met RADIUS kan worden gebruikt. (nl) EAP (англ. Extensible Authentication Protocol, Расширяемый Протокол Аутентификации) — фреймворк аутентификации, который часто используется в беспроводных сетях и соединениях точка-точка. Формат был впервые описан в RFC 3748 и обновлён в . EAP довольно популярный формат, он используется в IEEE 802.11 (WiFi), около ста методов EAP из IEEE 802.1X были приняты в качестве официальных механизмов аутентификации в стандартах WPA и WPA2. (ru) Extensible Authentication Protocol ou EAP, é uma estrutura de autenticação frequentemente usada em redes sem fio e conexões ponto-a-ponto. Está definida na RFC 3748, a qual tornou obsoleta a RFC 2284, e foi actualizado pela RFC 5247. EAP é largamente utilizada. Para IEEE 802.11 os padrões WPA e WPA2 adotaram cinco tipos EAP como seus mecanismos de autenticação oficial, e muitos outros padrões permitem a sua utilização. (pt) EAP (англ. Extensible Authentication Protocol, Розширюваний Протокол Автентифікації) — в телекомунікаціях розширювана інфраструктура автентифікації, що визначає формат посилки і описана документом RFC 3748. Стандарти WPA і WPA2 підтримують п'ять типів EAP як офіційні інфраструктури автентифікації (всього існує порядка 40 типів EAP); для бездротових мереж актуальні EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP та EAP-TTLS. (uk) |
| rdfs:label | Extensible Authentication Protocol (ca) Extensible Authentication Protocol (cs) Extensible Authentication Protocol (de) Extensible Authentication Protocol (es) Extensible Authentication Protocol (en) Extensible Authentication Protocol (fr) Extensible Authentication Protocol (ja) Extensible Authentication Protocol (it) 확장 가능 인증 프로토콜 (ko) Extensible Authentication Protocol (nl) Extensible Authentication Protocol (pl) Extensible Authentication Protocol (pt) EAP (ru) Extensible Authentication Protocol (sv) Extensible Authentication Protocol (uk) 扩展认证协议 (zh) |
| owl:sameAs | freebase:Extensible Authentication Protocol yago-res:Extensible Authentication Protocol http://d-nb.info/gnd/7730299-0 wikidata:Extensible Authentication Protocol dbpedia-ca:Extensible Authentication Protocol dbpedia-cs:Extensible Authentication Protocol dbpedia-da:Extensible Authentication Protocol dbpedia-de:Extensible Authentication Protocol dbpedia-es:Extensible Authentication Protocol dbpedia-fi:Extensible Authentication Protocol dbpedia-fr:Extensible Authentication Protocol dbpedia-gl:Extensible Authentication Protocol dbpedia-hr:Extensible Authentication Protocol dbpedia-it:Extensible Authentication Protocol dbpedia-ja:Extensible Authentication Protocol dbpedia-ko:Extensible Authentication Protocol dbpedia-nl:Extensible Authentication Protocol dbpedia-pl:Extensible Authentication Protocol dbpedia-pt:Extensible Authentication Protocol dbpedia-ru:Extensible Authentication Protocol dbpedia-sv:Extensible Authentication Protocol dbpedia-tr:Extensible Authentication Protocol dbpedia-uk:Extensible Authentication Protocol dbpedia-zh:Extensible Authentication Protocol https://global.dbpedia.org/id/BvmR |
| prov:wasDerivedFrom | wikipedia-en:Extensible_Authentication_Protocol?oldid=1121116408&ns=0 |
| foaf:isPrimaryTopicOf | wikipedia-en:Extensible_Authentication_Protocol |
| is dbo:wikiPageDisambiguates of | dbr:EAP |
| is dbo:wikiPageRedirects of | dbr:TTLS dbr:Extensible_authentication_protocol dbr:Generic_Token_Card dbr:EAP-AKA dbr:EAP-PSK dbr:EAP-AKA' dbr:EAP-FAST dbr:EAP-IKEv2 dbr:EAP-MD5 dbr:EAP-OTP dbr:EAP-PWD dbr:EAP-SIM dbr:EAP-TLS dbr:EAP-TTLS dbr:Eapol |
| is dbo:wikiPageWikiLink of | dbr:Encrypted_key_exchange dbr:List_of_computing_and_IT_abbreviations dbr:Network_Admission_Control dbr:Hostapd dbr:Index_of_cryptography_articles dbr:Internet_Group_Management_Protocol_with_Access_Control dbr:Internet_Key_Exchange dbr:Security_and_safety_features_new_to_Windows_Vista dbr:.arpa dbr:Network_Access_Identifier dbr:FreeRADIUS dbr:TTLS dbr:Cloud_load_balancing dbr:Password_Authentication_Protocol dbr:Port_Control_Protocol dbr:Pre-shared_key dbr:Protected_Extensible_Authentication_Protocol dbr:Transport_Layer_Security dbr:Protocol_for_Carrying_Authentication_for_Network_Access dbr:Wireless_security dbr:Authentication dbr:Data_Protection_API dbr:Wi-Fi dbr:Windows_2000 dbr:Dynamic_Host_Configuration_Protocol dbr:Extensible_authentication_protocol dbr:Diameter_(protocol) dbr:List_of_Microsoft_Windows_components dbr:Generic_Token_Card dbr:RADIUS dbr:Routing_and_Remote_Access_Service dbr:EAP dbr:EAP-AKA dbr:EAP-PSK dbr:Windows_Vista_networking_technologies dbr:Point-to-Point_Protocol dbr:Identity_driven_networking dbr:Challenge-Handshake_Authentication_Protocol dbr:Secure_Remote_Password_protocol dbr:Wpa_supplicant dbr:Xsupplicant dbr:Simultaneous_Authentication_of_Equals dbr:Wi-Fi_Protected_Access dbr:Wi-Fi_Protected_Setup dbr:Wired_Equivalent_Privacy dbr:IEEE_802.11i-2004 dbr:IEEE_802.11r-2008 dbr:IEEE_802.11u dbr:IEEE_802.1X dbr:IPoE dbr:Point-to-Point_Protocol_over_Ethernet dbr:Point-to-Point_Tunneling_Protocol dbr:EAP-AKA' dbr:EAP-FAST dbr:EAP-IKEv2 dbr:EAP-MD5 dbr:EAP-OTP dbr:EAP-PWD dbr:EAP-SIM dbr:EAP-TLS dbr:EAP-TTLS dbr:Eapol |
| is foaf:primaryTopic of | wikipedia-en:Extensible_Authentication_Protocol |