[[funzione]] di [[challenge-response]] in cui la [[challenge]] è implicita, in quanto fa uso di [[problema di firma digitale|firma digitale]] e della [[chiave pubblica]] archiviata nel [[servizio di autenticazione]].

Impedisce al [[servizio di autenticazione]] di impersonare l'utente.

Rende possibile al [[servizio di autenticazione]] di cifrare con la [[chiave pubblica]] i dati restituiti all'[[user agent]] nel caso il canale non sia sicuro.