Das EAP greift zur Verwaltung der Benutzerauthentifizierung auf einen RADIUS-Server zurück...
Der Sicherheitsprozess wird somit um eine zweite Authentifizierungsstufe erweitert, da die Berechtigungen vom Server (und nicht vom Access Point) auf der Basis von Challenge-Strings erteilt werden. Diese müssen korrekt beantwortet werden, damit Zugang gewährt wird.