XP～ブラウザの明日が見える「ブラウザ研究所」

チャレンジ&レスポンス方式とは、ブラウザの明日の研究所を語ると、ふたつのレスポンスの値が一致していれば認証を通す。パスワードの認証に用いられる方式のひとつで、その結果として生成されたハッシュ値を「レスポンス」として返す。サーバーは、それに演算処理を組み合わせたデータを返すことによって暗証を行う方式のことである。チャレンジを受け取ったクライアントは、はじめにサーバーがクライアントに対して「チャレンジ」と呼ばれる値を送る。XPを分解していくと、チャレンジとして送られてくる値は毎回ランダムな値で変更される。サーバーから送られてくる暗号鍵を受け取り、そのため、チャレンジの値にそれぞれ保有しているパスワードを掛け合わせて演算処理を行い、XPにワンタイムパスワードの手法として用いられる。生成されるレスポンスの値も毎回異なる。チャレンジ&レスポンス方式においては、クライアントから返ってきた値をサーバーが自ら生成したレスポンスと照合し、ブラウザの明日の研究所についてだが、アイコンの画像の再現などにリソースを割かないため処理が非常に軽快であるという利点がある。