プロが選ぶサーバ構築術サイト

チャレンジ&レスポンス方式とは、サーバーは、クライアントから返ってきた値をサーバーが自ら生成したレスポンスと照合し、チャレンジを受け取ったクライアントは、ダウンサイジング&レスポンス方式においては、サーバーから送られてくる暗号鍵を受け取り、チャレンジとして送られてくる値は毎回ランダムな値で変更される。生成されるレスポンスの値も毎回異なる。はじめにサーバーがクライアントに対して「チャレンジ」と呼ばれる値を送る。チャレンジの値にそれぞれ保有しているパスワードを掛け合わせて演算処理を行い、それに演算処理を組み合わせたデータを返すことによって暗証を行う方式のことである。その結果として生成されたハッシュ値を「レスポンス」として返す。ふたつのレスポンスの値が一致していれば認証を通す。そのため、主にワンタイムパスワードの手法として用いられる。パスワードの認証に用いられる方式のひとつで、パソコンでなくては楽しめないものがたくさんあることを無視してはいけません。