勉強前イメージ

主導的にレスポンスしにいくのかな？

調査

認証を行う際にパスワードなどを直接やり取りせずに認証を行うことを言います。
主にワンタイムパスワードなどの手法で使われることがあります。

チャレンジレスポンス認証では、チャレンジとレスポンスというものがあり、詳細は以下です。

サーバ側で一回しか使わない乱数を生成。
クライアントに送る。

チャレンジを受け取った利用者が、パスワードとチャレンジを使って生成するもの。
サーバ側でレスポンスを送る。

また、流れは以下のようになっています。

イメージとしては以下になります。

レスポンスは不可逆のため通信を盗聴されてレスポンスが覗かれたとしてもパスワードが解析されることは難しい

チャレンジは一度しか使われず、また一定期間経つと使えなくなるため使うことができなくなってしまう

確かにワンタイムパスワード使うようになってきたところ多いよね。