平成24年度 秋期 午前Ⅱ 問20

✓ これが正解エ利用者が入力したパスワードと，サーバから送られたランダムなデータとをクライアント側で演算し，その結果を送信する。

解説

サーバのランダムなデータとパスワードを演算した結果を送る方式です。

チャレンジレスポンス認証では、まずサーバが毎回異なるランダムなデータ、つまりチャレンジをクライアントへ送ります。クライアントは、利用者が入力したパスワードとチャレンジを組み合わせて演算し、その結果をレスポンスとして返します。サーバも同じ演算をして結果を比べ、一致すれば正しい利用者と判断します。パスワードそのものはネットワークに流れず、チャレンジが毎回変わるので、盗聴した結果を使い回しても認証に通りません。軸は、サーバから送られてくる値を使って毎回違う応答を作っているかどうかです。問いかけに答えを計算して返す、と名前の意味のまま覚えると選べます。

ほかの選択肢はなぜ違うのか

• アSSLによって，クライアント側で固定パス…：SSLで暗号化して送っても、送っている中身は毎回同じ固定パスワードです。サーバから送られたデータを使って応答を作る手順がないので、チャレンジレスポンスの方式にはあたりません。
• イクライアント側で端末のシリアル番号を秘密…：端末のシリアル番号を秘密鍵で暗号化した値は、毎回同じになります。サーバからのランダムなデータを使っていないので、問いかけに対して応答を作るという仕組みになっていません。
• ウトークンという装置が表示する毎回異なった…：トークンが表示する毎回異なるデータをパスワードとして送るのは、ワンタイムパスワードの方式の一つです。毎回値は変わりますが、サーバから送られたデータを使って演算するものではありません。