平成26年度 春期 午前 問42

✓ これが正解ウパスワードをハッシュ値に変換して登録しておき，認証時に入力されたパスワードをハッシュ関数で変換して比較する。

解説

秘密であるパスワードを同じ関数に通して比べます。

パスワードによる認証が成り立つかどうかは、二つの点で決まります。一つ目は、あらかじめ登録しておくものと、認証のときに変換して突き合わせるものが、同じ種類かどうかです。もとが別々のものであれば、正しい持ち主が操作しても値がそろうことはありません。二つ目は、突き合わせている情報が秘密として守られているかどうかです。利用者を見分けるための識別子は画面に表示されることもあり、他人が知りうる情報なので、それを照合しても本人であることの確かめにはなりません。この二つを同時に満たすのが、パスワードをハッシュ値に変換して登録しておき、認証のときに入力されたパスワードを同じハッシュ関数に通して比べる形です。ハッシュ値で保管しておけば、万一登録内容が漏れても、そこから元のパスワードを取り戻すのは難しいという利点も付きます。

ほかの選択肢はなぜ違うのか

• アパスワードに対応する利用者 ID のハッ…：登録してあるのは利用者を見分ける番号から作った値なのに、照合の場面で持ち出すのは入力された秘密の文字列です。二つのもとが別物なので、正しい持ち主が操作しても値はそろいません。
• イパスワードに対応する利用者 ID のハッ…：登録と照合で同じものを変換している点は筋が通っています。ただし突き合わせている情報は秘密ではない識別子なので、それを知ってさえいれば誰でも通過でき、本人の確認になりません。
• エパスワードをハッシュ値に変換して登録して…：秘密の文字列から作った値を保管しておきながら、照合の場面では識別子のほうを変換しています。突き合わせる二つが最初から別の情報なので、こちらも値が一致するはずがありません。