チャレンジレスポンスとは

チャレンジレスポンス認証とは、サーバが毎回異なる乱数（チャレンジ）を送り、利用者側がそれとパスワードなどの秘密情報を組み合わせて計算した値（レスポンス）を返すことで本人を確かめる方式である。

パスワードそのものがネットワークを流れず、チャレンジも毎回変わるため、通信を盗聴して再送するリプレイ攻撃に強い。