appunti-steffo/8 - Crittografia applicata/4 - Controllo dell'accesso/3 - Autenticazione di identità/challenge-response.md

funzione ideale per problemi di autenticazione di utente.

Funzionamento

Il servizio di autenticazione fornisce una challenge unicità all'user agent.

Per autenticazione di utente, l'user agent deve superare la challenge usando le sue 8 - Crittografia applicata/999 - WIP/Password/credenziale, senza aver bisogno di inviarle al servizio di autenticazione.

Il requisito di unicità esiste per evitare replay attack.