Network üldiselt
1. Server genereerib ja krüptib juhusliku järgnevuse (ingl. k. challenge) oma
salajase võtmega ja saadab selle kliendile.
2. Klient püüab saadetist lahti krüptida tema käsutuses oleva vastava avaliku
võtmega.
Kui see õnnestub, on server ehtne; kui mitte, siis on server võlts või on ta
vahepeal endale uud võtmed tekitanud.
3. Klient saadab serverile tagasi ühe võtmega krüptimise shifri nime (DES,
3DES, IDEA) ja serveri avaliku võtmega küpteeritud sessioonivõtme.
Saadetis on avatav ainult vastava salajase võtmega, mis on eeldatavasti vaid
õigel serveril.
4. Edasine infovahetus serveri ja kliendi vahel toimub üle krüptitud kanali,
kusjuures mõlemad pooled kasutavad kokkulepitud shifrit ja sessioonivõtit.
3. Server veendub kliendi ehtsuses. Esmalt püütakse kasutajat autentida