応用情報技術者 2012年 春期 問39

手順に示すクライアントとサーバの処理と通信で可能になることはどれか。 〔手順〕 (1) サーバはクライアントから要求があるたびに異なる予測困難な値(チャレン ジ)を生成して保持するとともに、クライアントへ送る。 (2) クライアントは利用者が入力したパスワードのメッセージダイジェストを計算 し、(1)でサーバから送られた“チャレンジ”と合わせたものから、さらに、メッ セージダイジェスト(レスポンス)を計算する。この“レスポンズ”と利用者が 入力した利用者ID をサーバに送る。 (3) サーバは、クライアントから受け取った利用者ID で利用者情報を検索して、 取り出したパスワードのメッセージダイジェストと(1)で保持していた“チャレン ジを合わせたものから、メッセージダイジェストを計算する(レスポンス照合 データ)。この “レスポンス照合デーダ”とクライアントから受け取った“レスポ ンズ”とを比較する。