「認証」の基礎知識(7)：ワンタイムパスワードの方式

「認証」の基礎知識(7)：ワンタイムパスワードの方式 2017年5月16日 ITセキュリティ強化の道 ITセキュリティ強化の道, パスワード, ビジネス, 認証 まゆずみ＠パスロジ セキュリティの強化に利用されるワンタイムパスワードの方式には、「タイムシンクロナス（TOTP）」と「チャレンジアンドレスポンス」という、大きく分けて２種類の認証方式があります。 時間によってパスワードが生成される「タイムシンクロナス方式」 ログインのたびに異なるパスワードを利用するワンタイムパスワードには、主に次の２種類の認証方式があります（実際には３種類ありますが、主に利用されているのは２種類です）。ひとつが「タイムシンクロナス方式」、もうひとつが「チャレンジアンドレスポンス方式」です。 タイムシンクロナス方式（時刻同期方式）は、「Time-basedOne-Time Password」の頭文字をとって「TO

[Mint0A0yama]

“タイムシンクロナス方式では、ワンタイムパスワードを生成するための情報として「時刻」を使う。時刻情報をハードトークンと認証サーバーの双方が持ち、時刻を同期したうえで、ワンタイムパスワードが決定される”