チャレンジレスポンス認証

Challenge-response authentication

Pat は Victor に自分を証明したい。

Pat は Victor にあらかじめパスワードを渡しておく。

Victor は乱数を Pat に渡す。

Pat はパスワードに乱数を加えてハッシュ値を求める。

Pat はハッシュ値を Victor に渡す。

Victor は持っているパスワードに乱数を加えてハッシュ値を求める。

Pat から渡されたハッシュ値と自分が持っているハッシュ値が合致したら、認証成功となる。