チャレンジレスポンス認証とは？ちゃれんじれすぽんすにんしょう
チャレンジレスポンス認証とは、認証する側が毎回異なる乱数を送り、される側が秘密の鍵を使って計算した結果を返すことで、鍵そのものを通信路に流さずに正当性を確かめる方式。同じやり取りの使い回しを防げる点が要点として問われる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
純正品かを確かめる場面で、本体が16バイトの乱数を消耗品側へ送り、消耗品が内蔵の鍵で計算した値を返す。本体は同じ計算をして一致を確認する。乱数は毎回変わるので、通信を記録して再生しても認証は通らない。
試験での引っ掛け
乱数の質が低く周期があると、記録した応答が再び使えてしまう。真の乱数源が要る理由はここにある。また鍵が機器全体で共通だと、1台の解析で全数が破られるため、個体ごとに変える設計が必要。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。