EAP-MD5 【Extensible Authentication Protocol Message Digest 5】

概要

EAP-MD5（Extensible Authentication Protocol Message Digest 5）とは、IEEE 802.1XやWPA2/WPA3などで用いられる認証プロトコルEAP(Extensible Authentication Protocol)の認証方式の一つで、クライアント側からパスワードそのものを送信せず、ハッシュ化した値を送信する方式。

EAPはもともとPPP（Point-to-Point Protocol）の認証方式を拡張する仕様として策定されたプロトコル（通信規約）で、クライアントとサーバの間でどのような認証方式を用いるかを交渉し、合意した手順に基づいて認証を実施することができる。

EAP-MD5では、まずサーバ側からクライアント側へ「チャレンジ」と呼ばれるランダムな短いデータを送信する。クライアントは自らのパスワードとチャレンジを組み合わせたデータをハッシュ関数（一方向関数）の一つであるMD5（Message Digest 5）に与え、逆算できないハッシュ値を算出しID（ユーザー名）と共にサーバに送り返す。

サーバ側ではIDに対応付けられて保管されているパスワードから同様にハッシュ値を算出し、送られてきたものと一致すれば認証成功、しなければ失敗となる。伝送路が盗聴されて第三者に通信を覗き見られても、手に入るのはパスワードそのものではなくハッシュ化された値であり、そこからパスワードを効率よく割り出すことはできない。ただし、MD5は現在では効率のよい攻撃手法が見つかっているため十分安全とは言えなくなっている。

(2023.6.15更新)
この記事の著者 ： (株)インセプト IT用語辞典 e-Words 編集部
1997年8月より「IT用語辞典 e-Words」を執筆・編集しています。累計公開記事数は1万ページ以上、累計サイト訪問者数は1億人以上です。学術論文や官公庁の資料などへも多数の記事が引用・参照されています。
ホーム画面への追加方法
1.ブラウザの 共有ボタンのアイコン 共有ボタンをタップ
2.メニューの「ホーム画面に追加」をタップ
閉じる