チャレンジレスポンス認証とは、パスワードといった機密情報を通信経路に流すことなく認証を行う方式です。

適切なハッシュ化を行うと、衝突を起こさずに一意の値が取得できます。この性質を利用し、サーバからランダムな文字列であるチャレンジに対してパスワードのハッシュ値をレスポンスとして返却します。秘密値（パスワードなど）は通信経路に流れません。その上、チャレンジごとにレスポンスの値が変わるためワンタイムの性質も持ち合わせます。