分野：テクノロジ系
中分類：セキュリティ
小分類：セキュリティ実装技術

チャレンジレスポンス方式は、秘密にしている固定パスワードをネットワーク中に流さないようにすることで、パスワードの盗聴およびリプレイ攻撃を防止する仕組みです。

下図は手順を図式化したものです。このような手順をとることで次のような利点があります。

• 平文のパスワードがネットワークを流れることがない。
• ネットワークに送信されるレスポンスは、ハッシュ関数によって生成されたメッセージダイジェストなので盗聴されても元のパスワードを再現することが困難である。
• サーバからクライアントに送信されるチャレンジは毎回異なるので、ある時点のレスポンスを保存して後から送信しなおすことで不正な認証を試みるリプレイ攻撃が成功する可能性は非常に低い。

したがってこの手順によって可能なことは「ネットワーク上でのパスワードの，漏えい防止とリプレイ攻撃の防御」になります。