平成21年度 秋期 午前Ⅱ 問18

✓ これが正解エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を認証用データに用いる。

解説

サーバの乱数とパスワードを演算した結果を送るのがチャレンジレスポンスです。

チャレンジレスポンス方式では、サーバが毎回異なるランダムなデータ（チャレンジ）をクライアントに送ります。クライアントは利用者が入力したパスワードとチャレンジを組み合わせて演算し、その結果（レスポンス）だけをサーバへ返します。サーバ側でも同じ演算を行い、結果が一致すれば本人と認めます。パスワードそのものはネットワークに流れず、チャレンジが毎回変わるので、盗み見た結果を後で使い回すこともできません。サーバからの問いかけに、パスワードを使った答えを返すという往復の形があるかどうかで見分けます。

ほかの選択肢はなぜ違うのか

• アSSLによって，クライアント側で固定パス…：固定パスワードを暗号化して送る方法は、通信路の盗聴を防ぎますが、サーバからの問いかけに答える往復の仕組みはありません。送っている中身も毎回同じパスワードです。
• イトークンという装置が表示する毎回異なった…：トークンという装置が表示する毎回異なる値を送るのは、ワンタイムパスワードの方式の一つです。サーバから送られたデータを使って演算するという手順が含まれていません。
• ウ任意長のデータを入力として固定長のハッシ…：任意長のデータから固定長の値を出力するのは、ハッシュ値を求める処理の性質です。チャレンジレスポンス方式の演算に使われることはありますが、認証の方式そのものの説明ではありません。