チャレンジレスポンス認証方式に該当するものはどれか。
| ア | 固定式パスワードを、TLSによる暗号通信を使い、クライアントからサーバに送信して、サーバで検証する。 |
| イ | 端末のシリアル番号を、クライアント側で秘密鍵を使って暗号化してサーバに送信すして、サーバで検証する。 |
| ウ | トークンという機器が自動的に表示する、認証のたびに異なる数字列をパスワードとしてサーバに送信して、サーバで検証する。 |
| エ | 利用者が入力したパスワードと、サーバから送られてきたランダムなデータとをクライアント側で演算し、その結果をサーバに送信して、サーバで検証する。 |
答え エ
【解説】
| ア | 固定式パスワードを、TLSによる暗号通信を使い、クライアントからサーバに送信して、サーバで検証するのは、通常のパスワード認証です。(×) |
| イ | 端末のシリアル番号を、クライアント側で秘密鍵を使って暗号化してサーバに送信して、サーバで検証するのは、ソフトウェアの不正なコピーを防ぐドングル(dongle)の一種にこういった認証を行うものがあります。(×) |
| ウ | トークンという装置が自動的に表示する、認証のたびに異なるデータをパスワードとしてサーバに送信して、サーバで検証するのは、ワンタイムパスワードの説明です。(×) |
| エ | 利用者が入力したパスワードと、サーバから送られてきたランダムなデータとをクライアント側で演算し、その結果をサーバに送信して、サーバで検証するのは、チャレンジレスポンス方式の認証の説明です。(〇) |
【キーワード】
・チャレンジレスポンス認証
- チャレンジレスポンス認証(challenge and response authentication)
利用者認証を行う方式の一つで、サーバから送られてきたランダムな数値(チャレンジ)に、クライアント側は利用者のパスワードを加えてレスポンスという数値を作成し送り返す。
サーバは送信したチャレンジと事前に登録されたクライアント(利用者)のパスワードからレスポンスの生成を行い、送られてきたレスポンスと比較することでユーザーの認証を行う。
PPP(Point to Point Protocol)でのユーザー認証であるCHAP(Challenge Handshake Authentication Protocol)などで使われています。
もっと、「チャレンジレスポンス認証」について調べてみよう。
戻る
一覧へ
次へ