拡張認証プロトコル（EAP、Extensible Authentication Protocol）とは、プロバイダとのアクセスのために、サーバーとパソコン間を結ぶために利用するプロトコルです。

インターネットを接続する際にも認証が必要です。ここで、どのような認証方式を行うのかを事前に決めてしまうと古い機器はインターネットに接続できなくなってしまいます。

そのため、リンクの確立段階では認証方式を特定せず、接続の検証段階でEAPタイプと呼ばれる特定のEAP認証方式を使います。

EAPタイプはクライアントと認証サーバの両方に認証プラグインモジュールとしてインストールされていればよいので、ベンダーはいつでも新しい認証方式モジュールを追加提供できるのです。