ms-chapv2验证的问题

eagles125

拨号客户端通过nas连接radius server去验证.radius server验证成功了.但是ppp客户端需要一个AuthenticatorResponse.
这个AuthenticatorResponse是根据   
   IN  0-to-256-unicode-char Password,
   IN  24-octet              NT-Response,
   IN  16-octet              PeerChallenge,
   IN  16-octet              AuthenticatorChallenge,
   IN  0-to-256-char         UserName,
   这几个生成的.
但是密码只有ppp端和radius server知道,而这个AuthenticatorResponse是由NAS返回给ppp客户端的.
NAS在不知道用户的原始密码的情况下,怎么生成AuthenticatorResponse??