チャレンジレスポンス

チャレンジレスポンスは、ユーザとサーバ間の間で行われるユーザ認証の際、通信上において盗聴を防ぐために用いられる手法です。

ユーザの認証要求に対し、サーバが毎回異なるチャレンジ(乱数のようなもの)を返信、ユーザ側が受信するチャレンジとあらかじめ定められたパスワードを合成後、サーバへレスポンスを作成し、サーバも同様にレススポンスを作成、それら両者のレスポンスが一致することで認証の成立となります。