【チャレンジレスポンス方式とは】ハッシュ値を用いた認証手順

チャレンジレスポンス方式の認証とは?基本的な手順などについてまとめました。

【チャレンジレスポンス方式とは】
【基本的な手順】

【チャレンジレスポンス方式とは】

チャレンジレスポンス方式の認証は、パスワードなどの秘密情報を直接やり取りせずに認証を行う方式です。
暗号学的ハッシュ関数の性質を利用して、パスワードそのものをやり取りせずに、パスワードを知っていることを証明します。

【基本的な手順】

チャレンジレスポンス方式の基本的な認証手順は次の通りです。

① ユーザがIDとパスワードをクライアントで入力し、ユーザIDのみをサーバに送信します。
② サーバは、乱数を生成してチャレンジコードとしてクライアントへ送信します。
③ クライアントは、入力されたパスワードとチャレンジコードからハッシュ値を計算し、サーバーにハッシュ値を送信します。
④ サーバは、②で送信したチャレンジコードと管理しているパスワードからハッシュ値を計算し、③で受信したハッシュ値と比較します。