Skip to content

Extensible Authentication Protocol

확장 가능 인증 프로토콜(Extensible Authentication Protocol, EAP)은 네트워크와 인터넷 연결에 사용되는 인증 프레임워크이다. RFC 3748(구 RFC 2284)에 정의되어 있으며 RFC 5247에 의해 업데이트된다. EAP는 EAP 방식들에 의해 생성되는 자료와 파라미터의 전송 및 이용을 제공하기 위한 인증 프레임워크이다. RFC가 정의한 방식들, 벤더에 특화된 방식들, 새로운 제안들이 다수 존재한다. EAP는 유선 프로토콜이 아니며 인터페이스와 포맷의 정보를 정의하기만 한다. EAP를 사용하는 각 프로토콜은 프로토콜 메시지 내의 사용자 EAP 메시지로 캡슐화하는 방법을 정의한다.

EAP는 현재 널리 사용되고 있다. 이를테면 IEEE 802.11(와이파이)에서 WPA와 WPA2 표준은 인증 매커니즘으로 IEEE 802.1X(다양한 EAP 타입과 함께)를 채택하고 있다.

방식

  • imble out-of-band authentication for EAP (EAP-NOOB)
  • ightweight Extensible Authentication Protocol (LEAP)
  • AP Transport Layer Security (EAP-TLS)
  • AP-MD5
  • AP Protected One-Time Password (EAP-POTP)
  • AP Pre-Shared Key (EAP-PSK)
  • AP Password (EAP-PWD)
  • AP Tunneled Transport Layer Security (EAP-TTLS)
  • AP Internet Key Exchange v. 2 (EAP-IKEv2)
  • EAP Flexible Authentication via Secure Tunneling (EAP-FAST)
  • Tunnel Extensible Authentication Protocol (TEAP)
  • EAP Subscriber Identity Module (EAP-SIM)
  • EAP Authentication and Key Agreement (EAP-AKA)
  • EAP Authentication and Key Agreement prime (EAP-AKA')
  • EAP Generic Token Card (EAP-GTC)
  • EAP Encrypted Key Exchange (EAP-EKE)

See also

Favorite site