IT・インターネット・ゲーム業界の求人・転職サイトは「IT転職ナビ」

IT用語集

IT・インターネット・ゲーム業界に関する用語をわかりやすく解説しています。

  • twitter

チャレンジレスポンス

通常パスワード認証を行う際には同じパスワードでなければ認証が成立せず、また、第三者にパスワードが流出した際に悪用される可能性があります。
チャレンジレスポンスではパスワードを送る前にチェック側が認証側にとある乱数を送り、認証側はそのとある乱数とパスワードを掛け合わせたものをチェック側に送ります。
これにより、このとある乱数とパスワードを知っているものしか鍵を開けることはできず、例えパスワードが流出してもとある乱数がなければ解けないので、セキュリティ的にも安全です。