由于网络身份鉴别协议设计的安全性在理论上还无法完全证明，因此，对身份鉴别协议的攻击，常常可以使攻击者成功地冒充合法用户的身份入侵目标系统或者获取数据加密的密匙。针对身份鉴别协议的攻击最典型的有反射攻击、中间人攻击和重放攻击。