Challenge-Response-Authentifizierung

Das Challenge-Response Authentifizierungsverfahren ist ein sicheres Verfahren zur übermittlung von Passwörtern. Es arbeitet mit einem Nonce.

Wenn A sein Passwort an B mitteilen muss ist der Ablauf folgendermaßen: 1. A meldet sich bei b 2. B sendet ein Challange an A, ein Nonce. 3. A verschlüsselt das Challange zusammen mit dem Passwort und sendet es an B

Dadurch, das sich das Nonce bei jeder Authentifizierung ändert ist das Verfahren sicher gegen Playback-Attacken.