情報処理安全確保支援士 2009年 秋期 問1

SSLによって、クライアント側で固定パスワードを暗号化して送信する。

トークンという装置が表示する毎回異なったデータをパスワードとして送信する。

任意長のデータを入力として固定長のハッシュ値を出力する。

利用者が入力したパスワードと、サーバから送られたランダムなデータとをクラ イアント側で演算し、その結果を認証用データに用いる。