eap

eap（Extensible Authentication Protocol）是一种可扩展认证协议，它是一种可扩展的认证框架，可以支持多种认证机制，是一种开放的协议，可以用于安全认证的基础上建立安全连接。 eap协议的核心是提供一种认证机制，它支持多种认证机制，如基于密码的认证、公钥认证、动态密码认证等，可以根据实际需要选择不同的认证机制。 eap协议的应用主要是用于安全认证，它可以用于建立安全的网络连接，如Wi-Fi网络、VPN网络、网络认证等，它可以提供一种可靠的安全认证机制，以保证网络的安全性。 此外，eap协议还可以用于支持多种认证机制，如基于密码的认证、公钥认证、动态密码认证等，可以根据实际需要选择不同的认证机制，以满足不同的安全需求。 eap协议还可以用于实现安全的用户认证，它可以用于用户认证和授权，以确保用户的安全性，保护网络的安全性。 总之，eap协议是一种可扩展的认证框架，可以支持多种认证机制，它可以用于安全认证、网络认证、用户认证和授权等，以保证网络的安全性。

   扩展认证协议（EAP），是一个普遍使用的认证机制，它常被用于无线网络或点到点的连接中。EAP不仅可以用于无线局域网，而且可以用于有线局域网，但它在无线局域网中使用的更频繁。最近，WPA和WPA2标准已经正式采纳了5类EAP作为正式的认证机制。 EAP是一个认证框架，不是一个特殊的认证机制。EAP提供一些公共的功能，并且允许协商所希望的认证机制。这些机制被叫做EAP方法，现在大约有40种不同的方法。IETF的RFC中定义的方法包括：EAP-MD5, EAP-OTP, EAP-GTC, EAP-TLS, EAP-SIM,和EAP-AKA, 还包括一些厂商提供的方法和新的建议。无线网络中常用的方法包括EAP-TLS, EAP-SIM, EAP-AKA, PEAP, LEAP,和EAP-TTLS. 当EAP被基于802.1x的网络接入设备（诸如802.11a/b/g ，无线接入点）调用时，现代的EAP方法可以提供一个安全认证机制，并且在用户和网络接入服务器之间协商一个安全的PMK。该PMK可以用于使用TKIP和AES加密的无线会话。