Challange Response Verfahren (Authentfizierung durch Wissen)

Authentifizierung eines Subsjekts gegenüber einer Instantz - Subjekt (zB Mensch, Gerät, Dienst) - Instanz (zB Server, Gerät, Dienst, Mensch) Idee: Authentizitätsnachweis bei jedem Login - Subjekt gibt seine Identität an (zB MAC-Adresse) - Instanz sendet eine Challange (zB Zufallszahl) zum Subjekt > Meist einmal verwendete Zufallszahl (RAND) oder Zählerwert: NONCE (Number used ONCE) - Subjekt berechnet Respons (zB mittels Verschlüsselung) - Instanz prüft Response, falls korrekt, dann hat das Subjekt geheimes Wissen (Schlüssel) nachgewiesen