EAP（Extensible Authentication Protocol）为可扩展身份验证协议，是一系列验证方式的集合，设计理念是满足任何链路层的身份验证需求，支持多种链路层认证方式。EAP协议是IEEE 802.1x认证机制的核心，它将实现细节交由附属的EAP Method协议完成，如何选取EAP method由认证系统特征决定。这样实现了EAP的扩展性及灵活性，如图1所示，EAP可以提供不同的方法分别支持PPP，以太网、无线局域网的链路验证。
EAP可分为四层：EAP底层，EAP层，EAP对等和认证层（EAP peer and authentication layer）和EAP方法层。