인증은 권한이 부여된 사용자만이 SAN에 액세스할 수 있도록 하는 기능입니다. 인증은 보통 사용자 ID와 비밀번호에 기초한 챌린지-응답(challenge-response) 프로토콜로 구현됩니다. 인증은 여러가지 부가적인 문제와 관련이 있습니다. 예를 들어 사용자 ID와 비밀번호를 사용하는 경우 가장 일반적이고 기본적인 비밀번호 제어 기술을 적용해야 합니다. 이에는 복잡한 비밀번호를 사용하거나 정기적으로 비밀번호를 변경하는 것등이 포함될 것입니다. 하지만 사용자들로 하여금 적절한 비밀번호 설정 절차를 지키도록 하는 '사회 공학(social engineering)' 이외에도 몇가지 기술적 문제를 해결해야 합니다. 이러한 기술적 문제로는 네트워크를 통해, 특히 밴드 채널 바깥에서 암호화되지 않은 패스워드를 전송하지 못하도록 하는 것 등을 예를 들 수 있습니다.
개인 인증 문제는 아마도 여러 SAN 보안 문제 중에서도 가장 널리 알려진 문제일 것입니다. 컴퓨터 보안에서 그만큼 일반적으로 발생하는 문제이기 때문입니다.
시스코 시스템즈는 IPSec VPN에서 iSCSI 호스트 인증에 이르기까지 다양한 용도에 맞는 통합 표준 기반 AAA로 CHAP 인증을 지지해 왔습니다. 시스코의 MDS 9000 멀티플레이어 스위치 제품군 전체가 CHAP을 지원합니다.
CHAP은 ANSI T-11 위원회의 승인에 힘입어 최고의 인증방식으로 성장할 것입니다. 언급한 대로 ANSI T-11 위원회는 이미 SAN을 위한 최초의 의무 인증방식으로 CHAP을 공식 채택했습니다.
