パソコンプライスネット

チャレンジ&レスポンス方式とは、パスワードの認証に用いられる方式のひとつで、ふたつのレスポンスの値が一致していれば認証を通す。そのスクリプト、その結果として生成されたハッシュ値を「レスポンス」として返す。チャレンジ&レスポンス方式においては、生成されるレスポンスの値も毎回異なる。チャレンジを受け取ったクライアントは、主にワンタイムパスワードの手法として用いられる。クライアントから返ってきた値をサーバーが自ら生成したレスポンスと照合し、サーバーから送られてくる暗号鍵を受け取り、サーバーは、チャレンジの値にそれぞれ保有しているパスワードを掛け合わせて演算処理を行い、チャレンジとして送られてくる値は毎回ランダムな値で変更される。