応用情報技術者 2014年 春期 問38

利用者が入力したパスワードと、サーバから送られたランダムなデータとをクラ イアント側で演算し、その結果を送信する。

チャレンジレスポンス認証では、サーバが送るランダムなデータ(チャレンジ)とパスワードをクライアント側で演算し、その結果(レスポンス)だけを送信します。パスワード自体はネットワークを流れないため盗聴に強いのが特徴です。固定パスワードの暗号化送信やトークンのワンタイムパスワード送信は別方式の説明です。