leapcisco开发了一种名为轻量级eap(leap或eap-cisco)的协议,以克服802.11安全中的一些缺点.使用leap时,ap使用一个外部的远程验证拨号用户服务(radius)服务器来实际处理客户端认证.实际上,ap和无线客户端将通过radius服务器,通过交换挑战和响应来相互认证.使用的凭证是用户名和密码.
leap还辅以wep密钥分配解决了无线数据的隐密性问题.radius服务器动态地为每个无线客户端生成不同的wep密钥,这在客户端每次认证时都向其提供了新的加密密钥,从而无需手工配置静态的wep密钥.