2009年3月26日 星期四

找教授近年研究的好用網站

國科會研究計畫申請案件查詢

https://nscnt12.nsc.gov.tw/prquery/WPR11010.ASP?QUERY_TYPE=OLD


可以找到近年教授報國科會的案件,以瞭解教授近期的研究領域如何。

2009年3月23日 星期一

[網路] CHAP〈Challenge-Handshake Authentication Protocol〉


轉自wiki 寫的有點看不懂 98年中央資管計概考題

挑戰握手協議(Challenge-Handshake Authentication Protocol,CHAP)是一個用來驗證用戶或網路提供者的協議。負責提供驗證服務的機構,可以是網際網路服務供應商,又或是其他的驗證機構。

RFC 1994詳細定義了CHAP這個協議。

CHAP 用於使用3次握手周期性的驗證對端身份。在鏈路建立初始化時這樣做,也可以在鏈路建立後任何時間重複驗證。

  1. 在鏈路建立完成後,驗證者向對端發送一個「challenge」信息。
  2. 對端使用一個「one-way-hash」函數,例如MD5,計算出的值響應這個信息。
  3. 驗證者使用自己計算的hash值校驗響應值。如果兩個值匹配,則驗證是承認得,否則連接應該終止。
  4. 在隨機時間,驗證端發送一個「challenge」給對端,重複1到3步。

CHAP通過增量改變標識和「challenge-value」的值避免「playback attack」攻擊。驗證的兩端都需要知道「challenge」信息的明文,但不會在網際網路上傳播。