EAP(Extensible Authentication Protocol), 확장 가능 인증 프로토롤

 점대점 통신 규약(PPP)에서 규정된 인증 방식으로 확장이 용이하도록 고안된 프로토콜. NAS(Network Access Server)와 단말 간에 PPP 연결 시 링크 설정 과정에서 NAS는 자신에게 연결된 인증 서버가 인증 프로토콜을 사용할 때마다 인증 프로토콜 종류를 명시하는 영역을 연결 제어 절차(LCP)에 규정해야 하는 문제점이 발생한다. 이러한 문제점을 해결하기 위하여 확장 가능 인증 프로토콜(EAP) 헤더에 인증 방식의 종류(TLS, OTP, Token Card 등)를 명시함으로써 NAS는 인증 방식에 상관없이 단순히 EAP만으로 확장이 용이해진다. RFC 2284에 규정되어 있으며, 스마트 카드, Kerberos, 공개 키, 1회용 패스워드(OTP), 전송 계층 보안(TLS) 등의 사용이 가능해 진다.

출처: NAVER 용어 사전

< 사용자 >		EAPOL	< AP >		RADIUS Protocol		< 인증서버>
	[1]----------------------------------------> 802.11 연결요청
	<----------------------------------------[2] 802.11 연결 응답
	[3]----------------------------------------> EAPLOL 시작
	<----------------------------------------[4] EAPOL 요청(식별자)
	[5]----------------------------------------> EAPLOL 응답(식별자)			[6]----------------------------------------> RADIUS 접속 요청
	<----------------------------------------[8] EAPOL 요청			<----------------------------------------[7] RADIUS 접속 첼린지
	[9]----------------------------------------> EAPLOL 응답			[10]---------------------------------------> RADIUS 접속 요청
	<---------------------------------------[12] EAPLOL 성공			<---------------------------------------[11] RADIUS 접속 허용

사용자와 AP는 EAPOL(EAP Over Lan) 프로토콜을 통해서 패킷 전송.
AP와 인증서버는 RADIUS(remote Authentication Dial-in User Services) 프로토콜을 통해서 패킷 전송.

참고: 네이버 카페 -21세기 IT 리더: EAP 인증 절차