Obsah:
- Definícia - Čo znamená overenie odpovede na výzvu?
- Techopedia vysvetľuje autentifikáciu Challenge-Response
Definícia - Čo znamená overenie odpovede na výzvu?
Autentifikácia výzvy a odpovede je skupina alebo skupina protokolov charakterizovaná tým, že jedna entita odosiela výzvu inej entite. Druhý subjekt musí odpovedať s príslušnou odpoveďou, ktorá sa má overiť.
Jednoduchým príkladom je autentifikácia pomocou hesla. Výzvou je zo servera, ktorý žiada klienta o heslo na overenie totožnosti klienta, aby sa klientovi mohlo doručiť.
Techopedia vysvetľuje autentifikáciu Challenge-Response
Väčšina systémov inteligentných kariet používa autentifikáciu výzva-reakcia. Tieto systémy vyžadujú na autentifikáciu a zadanie aspoň dve veci: čipovú kartu a heslo používateľa.
Ďalším príkladom autentifikácie výzva-reakcia je použitie CAPTCHA, čo je forma testu reverzného Turingovho systému, aby sa určilo, či je klient človekom alebo nie. Používa sa na zabránenie spamu a automatickej registrácie nových účtov pre web alebo e-mail.
Biometrické systémy sú ďalšou formou autentifikácie typu výzva-reakcia.
V kryptografii sa za veľmi sofistikované algoritmy výzva-reakcia považujú kryptografia, systémy na kontrolu hesiel s nulovými znalosťami a systémy kľúčovej dohody, ako napríklad bezpečné vzdialené heslo, CRAM-MD5 a systém zabezpečeného odozvy zabezpečeného shellu založený na RSA.
