2. 术语 (Terminology)

EAP 配置标识符 (EAP Provisioning Identifier, EPI) 是 RFC 7542 所定义 NAI 格式的严格子集. EPI 是 realm 位于 eap.arpa 之下的 NAI.

以下字符串之间的区别至关重要:

• eap.arpa 是 NAI realm 形式, 没有尾随句点.
• eap.arpa. 是 DNS 域名形式, 包含尾随句点.
• 禁止在 DNS 中查询 eap.arpa.

NAI 的 realm 部分比 DNS 域名受到更严格的限制, 并且不包含尾随句点 ".".

关键术语包括 EAP 对等方 (EAP peer), EAP 服务器 (EAP server), EAP 认证器 (EAP authenticator), 网络访问标识符 (Network Access Identifier, NAI), EAP 配置标识符 (EAP Provisioning Identifier, EPI), realm 字段, username 字段, 有限网络访问 (limited network access), 未认证访问 (unauthenticated access), AAA 可路由性 (AAA routability), Master Session Key (MSK), Extended MSK (EMSK), 路径上攻击者 (on-path attacker) 和冒充 (impersonation).