Challenge Response Authentication

한쪽에서 질문(Challenge)을 던지면 다른 한쪽에서 적절한 대답(Response)를 응답하게 함으로써 인증하는 방식을 말한다.

개념

• 일반적인 암호 방식은 암호를 가로채게 되면 동일한 인증이 가능하다.
• 암호가 식별자나 시간에 따라, 인증 시 마다 다르다면 암호를 가로채더라도 의미가 없다.
• 고정적인 비밀번호나 비밀키를 공개하지 않고 문답형식으로 인증함으로써 중간자공격을 방지하는 모든 모델을 포함한다.

예시

• OTP: 특정 시점, 또는 특정 차수의 일회성 비밀번호를 요구하고, 받아서 동기화된 키값을 검증한다.
• CAPTCHA: 왜곡·변형된 이미지를 보여주고, 사람이 인지한 해독값을 받아 인증한다.
• 군대 암구호: 야간에 시각적으로 식별이 어려운 상황에서 일정 주기로 바뀌는 문어/답어를 통해 상호 인증한다.