挑战响应技术

一种有效的验证技术
用户传一个口令给远程主机，远程主机根据口令传给用户一个挑战信息（加密后的信息），用户根据自己的口令，结合相应的算法，生成一个响应信息去根挑战信息匹配，如果匹配成功，那么认证成功；若匹配失败，则认证失败。
例如：
假定A服务器要认证B的身份：
1）B向A说”我 是B，请认证我！“
2）A随机产生一个字串，返回给B
3）B用自己的密钥加密收到的字串，然后再传送给A
4）A用本地保存的B的密钥加密刚刚产生的随机字串，并通B传送过来的比较，如果相同，则证明了B的身份