チャレンジレスポンス認証とは？
チャレンジレスポンス認証とは、認証する側が毎回異なる乱数を送り、される側が秘密の鍵を使って計算した結果を返すことで、鍵そのものを通信路に流さずに正当性を確かめる方式。同じやり取りの使い回しを防げる点が要点として問われる。
ちゃれんじれすぽんすにんしょう
チャレンジレスポンス認証の意味
認証する側が毎回異なる乱数を送り、される側が秘密の鍵を使って計算した結果を返すことで、鍵そのものを通信路に流さずに正当性を確かめる方式。同じやり取りの使い回しを防げる点が要点として問われる。
チャレンジレスポンス認証の具体例
純正品かを確かめる場面で、本体が16バイトの乱数を消耗品側へ送り、消耗品が内蔵の鍵で計算した値を返す。本体は同じ計算をして一致を確認する。乱数は毎回変わるので、通信を記録して再生しても認証は通らない。
チャレンジレスポンス認証は試験でどう引っ掛けられる？
乱数の質が低く周期があると、記録した応答が再び使えてしまう。真の乱数源が要る理由はここにある。また鍵が機器全体で共通だと、1台の解析で全数が破られるため、個体ごとに変える設計が必要。
チャレンジレスポンス認証と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。