（计算机安全/身份认证）“挑战-响应”机制：系统先发出一个随机或特定的“挑战”（challenge），用户/设备再计算并返回正确的“响应”（response）以证明身份或持有密钥；常用于避免明文密码传输与重放攻击。
/tlnd rspns/
The server uses a challenge-response method to verify your login.
服务器使用挑战-响应方法来验证你的登录。
In many authentication protocols, a nonce-based challenge-response exchange helps prevent replay attacks even if an attacker can observe the traffic.
在许多认证协议中，基于随机数（nonce）的挑战-响应交互即使在攻击者能观察通信的情况下，也有助于防止重放攻击。
由 challenge（“挑战、质询”）与 response（“回应、响应”）组合而成的复合术语。在密码学与计算机网络领域中，它特指一种“先提问、再作答”的认证思路：用动态挑战迫使对方给出可验证的计算结果，从而证明“你是谁/你拥有什么”。
Select Language