セキュリティ 安全な接続：チャレンジハンドシェイク認証プロトコル
現代社会は、様々な情報を通信網でやり取りする時代であり、通信網の安全確保はなくてはならないものです。大切な情報を不正な侵入や漏洩から守るためには、確かな認証仕組みが欠かせません。そこで、安全な通信を実現する上で重要な役割を担うのが、今回紹介する「問いかけ握手認証手順」、いわゆるCHAPです。
CHAPは、暗証符号をそのまま通信網に送ることなく、認証を可能にする仕組みです。通信網を盗み見されても、暗証符号が漏れる心配がありません。この仕組みは、問いかけと応答によって成り立っています。まず、認証を行う側、例えば接続を要求する機器に対して、認証する側、例えば接続を受け入れる機器が、無作為に作った問いかけを送ります。接続を要求する機器は、受け取った問いかけと、あらかじめ共有されている秘密の暗証符号を使って、計算を行います。そして、その計算結果を応答として返します。
認証する側は、同じように問いかけと秘密の暗証符号を使って計算を行い、その結果と接続を要求する機器から受け取った応答を照合します。両者が一致すれば認証成功となり、接続が許可されます。もし一致しなければ、認証は失敗し、接続は拒否されます。
このように、CHAPは暗証符号そのものを通信網に流さないため、盗聴による暗証符号漏洩のリスクを大幅に減らすことができます。また、毎回異なる問いかけを用いることで、同じ応答を繰り返し使う攻撃を防ぐことができます。そのため、CHAPは安全な通信を実現するための重要な技術として、広く利用されています。
CHAPは、接続開始時だけでなく、接続中にも定期的に認証を行うことができます。これにより、接続が確立された後も安全性を維持することができます。問いかけと応答の内容は毎回変化するため、常に高いレベルの安全性を保つことが可能です。
