MS-CHAP

MS-CHAP是これ微ほろ软版本はんぽん的てき挑战握手あくしゅ认证协议（CHAP）。这个协议有ゆう两个版本はんぽん，MS-CHAPv1（在ざいRFC 2433中ちゅう定てい义）和わMS-CHAPv2（在ざいRFC 2759中ちゅう定てい义）。MS-CHAPv2在ざいWindows NT 4.0 SP4中ちゅう引入，后きさき来き被ひ加か到いたWindows 98（通つう过"Windows 98 Dial-Up Networking Security Upgrade Release"）和わWindows 95（通つう过"Dial Up Networking 1.3 Performance & Security Update for MS Windows 95"升ます级）中ちゅう去さ。Windows Vista不ふ再さい支持しじMS-CHAPv1。

MS-CHAP被ひ当とう做一个认证協定きょうてい，在ざいVPN/PPP中ちゅう使用しよう。它还被ひ当とう做用来らい提供ていきょうWiFi安全あんぜん的てきRADIUS服ふく务器的てき一个认证选项，后きさき者しゃ使用しようWPA企くわだて业版协议。此后，它更被ひ用作ようさく受保护可扩展身み份验证协议（PEAP）的てき主要しゅよう安全あんぜん选项。

与あずかCHAP相しょう比ひ，MS-CHAP：

• 在ざいLCP选项3中ちゅう协商CHAP算法さんぽう为0x80（MS-CHAPv2为0x81）
• 提供ていきょう了りょう一个认证者控制的密码变更机制
• 提供ていきょう了りょう一个认证者控制的认证重试机制
• 定てい义了在ざい失しつ败报文ぶん消息しょうそく域いき中ちゅう返かえし回かい的てき失しつ败码

MS-CHAPv2通つう过在响应报文中ちゅう携带对端挑战以及在ざい成功せいこう报文中ちゅう携带认证者しゃ响应来らい实现双そう向こう认证。

安全あんぜん弱点じゃくてん及密码分析ぶんせき

目前もくぜん已やめ经在MS-CHAPv2中ちゅう找到了りょう一いち些弱点てん，其中有ちゅうう一些大幅降低了野蛮攻击的复杂度，使つかい得とく在ざい现代的てき硬かた件けん上じょう变得可か行ぎょう。

• Cryptanalysis of Microsoft's PPTP Authentication Extensions (MS-CHAPv2) （页面存そん档备份，存そん于互联网档案あん馆）, co-written by Bruce Schneier
• Exploiting known security holes in Microsoft's PPTP Authentication Extensions (MS-CHAPv2) （页面存そん档备份，存そん于互联网档案あん馆）, by Jochen Eisinger

2012年ねん，破やぶ解かいMS-CHAPv2的てき复杂度ど被ひ降くだ低てい到いた与あずか破やぶ解かい一いち个DES密みつ钥相同どう：

• Divide and Conquer: Cracking MS-CHAPv2 with a 100% success rate by Moxie Marlinspike.

参考さんこう资料

• RFC 1994 – PPP挑战握手あくしゅ认证协议（CHAP）
• RFC 2433 – MS-CHAPv1
• RFC 2548 – RADIUS封ふう装そう的てきMS-CHAPv1和わMS-CHAPv2
• RFC 2759 – MS-CHAPv2
• Microsoft Knowledge Base Article KB189771 （页面存そん档备份，存そん于互联网档案あん馆） – MS Windows 98 Dial-Up Networking Security Upgrade Release Notes