CHAP

- CHAP認証の概要CHAP認証は、「チャレンジ・ハンドシェイク認証プロトコル」の略称で、インターネットに接続する際の安全性を確保するための仕組みです。特に、電話回線を通じてインターネットに接続する際に用いられるPPPという通信プロトコルにおいて広く利用されています。従来のパスワード認証方式では、パスワードが通信経路上で盗聴されるリスクがありました。これは、パスワードが平文で送信されるため、第三者に容易に読み取られてしまう可能性があったためです。しかし、CHAP認証では、パスワード自体を送信するのではなく、パスワードを元に作成した暗号化されたデータを用いることで、このリスクを大幅に軽減しています。CHAP認証では、接続を要求する側と受理する側の間で、以下のような手順で認証が行われます。1. 接続を受け入れる側が、接続を要求してきた側にランダムなデータ（チャレンジ）を送信します。2. 接続を要求する側は、受信したチャレンジと、あらかじめ設定されたパスワードを用いて、ハッシュ関数と呼ばれる計算処理を行い、応答データを作成します。3. 作成した応答データを接続を受け入れる側に送信します。4. 接続を受け入れる側も、同様に受信したチャレンジと、あらかじめ保存しているパスワードを用いて応答データを作成します。5. 接続を要求する側から受信した応答データと、自身で作成した応答データを比較し、一致すれば認証が成功となります。このように、CHAP認証ではパスワード自体をネットワーク上でやり取りしないため、従来のパスワード認証と比べて安全性が高い点が特徴です。