タグ

ブックマーク / okaweb.ec.kyushu-u.ac.jp (1)

  • S/KEY One-Time Passwordとは

    S/KEY One-Time Passwordとは ユーザーがネットワークを介して計算機に接続するときを考えると、 ユーザーが入力したPasswordはそのままの形でネットワークを流れていく。 この時に、誰かがネットワーク上の通信を傍受していたとすると、 ログインしようとしたユーザーのPasswordがわかってしまう。 S/KEY One-Time Password System(以下S/KEY)は、 ネットワーク上で通信が傍受されていても ユーザーのパスワードを守ることができるシステムである。 S/KEYは基的にはユーザーのpasswordを暗号化し、 それをネットワークに流すことで、傍受している誰かには 暗号化されたpasswordしかわからないようにするものである。 暗号化されたpasswordは、1度使用されたものは2度と使われない。 よって、その1度使用された暗号化されたpas

    yuya_presto
    yuya_presto 2011/02/12
    [S/Key][暗号]元のパスワードをネットワーク上に一切送信せず,ハッシュ関数からワンタイムパスワードを計算して送信する方式.ハッシュ関数の一方向性で安全が担保される.
  • 1