Extensible Authentication Protocol (amb acrònim EAP) és un entorn d'autenticació emprat sovint en xarxes sense fils i connexions punt a punt. L'EAP està definit a la recomanació , que obsoleta la , i és actualitzada per .
Protocol molt emprat, sobre tot en comunicacions sense fils IEEE 802.11 amb els estàndards d'encriptació WPA i WPA2 adaptats per la norma IEEE 802.1X amb un centenar de mecanismes EAP.
Mètodes L'EAP és un entorn d'autenticació, no és un mecanisme específic d'autenticació. Proveeix funcions comuns de negociació anomenades mètodes EAP. Hi ha actualment al voltant de 40 mètodes definits per les recomanacions RFC de l'IETF. Exemples són EAP-MD5, EAP-POTP, EAP-GTC, EAP-TLS, EAP-IKEv2, EAP-SIM, EAP-AKA i EAP-AKA. També EAP-TLS, EAP-SIM, EAP-AKA, LEAP i EAP-TTLS. Els requeriments del mètodes EAP estan descrits a .
Mètode EAPRFCNotesLEAP -Definida per l'empresa Cisco. LEAP utilitza MS-CHAPTLSUtilitza Transport Layer Security (TLS)MD5Empra funcions hash MD5POTPEmpra codi PINPSKUtilitza Pre-Shared KeyPWDEstà basat en Andoid 4.0TTLSDefinida per Funk Software i CerticomIKEv2 -Està basada en Internet Key ExchangeFASTProposat per Cisco per a remplaçar LEAPSIMEmprat per targetes SIM del sistema GSM. Empra
Authentication, Authorization and Accounting (AAA)AKAUtilitzat per UMTS (Universal Mobile Telecommunications System)AKA'S'empra a xarxes no 3GPPGTCEmpra One-time passwordEKEUtilitza Encrypted key exchange
Encapsulament Cada protocol que utilitza EAP defineix una manera d'encapsular missatges EAP dintre dels missatges del protocol. Tipus d'encapsulats :
EncapsulatsNotesIEEE 802.1XTambé coneguda com EAP sobre LANs o EAPOLPEAPTambé coneguda com Protected EAPRADIUS and DiameterEmprat per NAS(Network Access Server)PANAEstà basat en el protocol IPPPPDefinit per
Referències
Categoria:Criptografia Categoria:Xarxes informàtiques