SMTP AUTHで使われるSASLの認証方式の一つで、最も良く使われているもの。

チャレンジ&レスポンス型認証で、メッセージダイジェストの作成にはMD5を使う。

目次 機構 特徴

機構

接続してきたクライアントに対し、文字列チャレンジを送る。

クライアントは、この文字列とパスワードをMD5アルゴリズムでメッセージダイジェストを作り、送り返してくる。

ここで同様の手順でメッセージダイジェストを作り、両者が一致していればログインを許可する。

特徴

生のパスワードが一切ネットワークを流れないため、安全性が高い。

リンク

関連する用語
SASL
SMTP AUTH

[再検索] [戻る]