平成23年度 秋期 午前 問42

✓ これが正解エパスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。

解説

元の文字列を残さずハッシュ値だけを登録します。

パスワードファイルが持ち出されたときに困るのは、その中に元のパスワードがそのまま入っている場合です。そこで登録の段階でハッシュ関数を通し、元へ戻せない値だけをファイルに残します。認証のときは、入力された文字列を同じ関数に通してから、登録してある値と一致するかを見ます。同じ入力からは必ず同じ値が出るので、これで本人かどうかは判定できます。それでいてファイルを読まれても、そこから利用者のパスワードを取り出すことはできません。判定の軸は一つで、ファイルの中に元のパスワードが残っているかどうかを見ます。残っているなら、比べ方をいくら工夫しても、持ち出された時点でそのまま使われてしまいます。

ほかの選択肢はなぜ違うのか

• アパスワードに対応する利用者 ID のハッ…：ここで変換しているのは利用者IDのほうです。肝心の登録パスワードは元のまま置かれているので、ファイルを持ち出されればそこから読み取られてしまいます。
• イパスワードをそのまま登録したファイルを圧…：圧縮は容量を小さくするための処理で、復元すれば元の文字列がそのまま得られます。読み取りを妨げる力はなく、保存された内容は守られません。
• ウパスワードをそのまま登録しておき，認証時…：比較の直前に両方を変換していますが、ファイルに置かれているのは変換前の文字列です。持ち出された時点で中身が読めてしまいます。