応用情報技術者 2019年 秋期 問38

利用者が入力したパスワードと、サーバから受け取ったランダムなデータとを クライアントで演算し、その結果をサーバに送する。

チャレンジレスポンス認証は、サーバが送るランダムなデータ(チャレンジ)と利用者のパスワードをクライアントで演算し、その結果(レスポンス)を返してサーバが検証する方式。パスワードそのものは流れないため盗聴に強い。固定パスワード送信やトークン表示のワンタイムパスワードとは仕組みが異なる。