CHAP(Challenge-Handshake Authentication Protocol)は、電話回線を通じてインターネットに接続するPPPなどで利用される認証方式のひとつです。パスワードなどの認証情報を暗号化するため安全性が高いのが特徴です。CHAPは、「チャレンジハンドシェイク認証プロトコル」とも呼ばれます。これは、認証サーバーがクライアントに対してチャレンジ(課題)を送り、クライアントがそのチャレンジに応答(ハンドシェイク)することで認証を行う仕組みです。チャレンジは、ランダムな文字列や数値など、クライアントが容易に推測できない情報です。クライアントは、チャレンジを受け取ると、パスワードなどの認証情報を用いてチャレンジに応答を生成します。応答は、暗号化されて認証サーバーに送信されます。認証サーバーは、クライアントの応答を検証し、認証が成功すればクライアントに接続を許可します。CHAPは、パスワードなどの認証情報を暗号化するため、盗聴やなりすましなどの攻撃から認証情報を守ることができます。また、チャレンジはランダムに生成されるため、クライアントがチャレンジを推測して不正な認証を行うことを困難にします。そのため、CHAPは安全性が高い認証方式として広く利用されています。