用户登录时，认证服务器产生一个随机数发送给用户，用户用某种单向算法将自己的口令、种子秘钥和随机数混合计算后作为一次性口令，发送给认证服务器,认证服务器用同样的方法计算后，验证比较两个口令即可验证用户身份，这种方式称之为。