平成22年度(2010) 春期 問4 | 情報処理技術者試験 情報処理安全確保支援士

クライアントは認証要求のたびに，サーバへシーケンス番号と種(Seed)からなるチャレンジデータを送信する。

サーバはクライアントから送られた使い捨てパスワードを演算し，サーバで記憶している前回の使い捨てパスワードと比較することによって，クライアントを認証する。

時刻情報を基にパスワードを生成し，クライアント，サーバ間でパスワードを時刻で同期させる。

利用者が設定したパスフレーズは1回ごとに使い捨てる。