challenge-response protocol
0 protocolo de desafío-respuesta
Protocolo de autenticación en el que el verificador envía al demandante un reto, normalmente un valor aleatorio, que el demandante combina con un secreto, a menudo haciendo un hash del reto y un secreto compartido juntos, o aplicando una operación de clave privada al reto, para generar una respuesta que se envía al verificador. El verificador puede verificar de forma independiente la respuesta generada por el reclamante, volviendo a calcular el hash del reto y el secreto compartido y comparándolo con la respuesta, o realizando una operación de clave pública en la respuesta, y establecer que el reclamante posee y controla el secreto.
