Пример строгой аутентификации

Пользователь посылает серверу запрос на разрешение доступа, содержащий идентификатор пользователя.
Сервер генерирует случайное число и отправляет его пользователю.
Уникальный предмет пользователя (например, USB-токен ruToken) зашифровывает случайное число зашитым в предмете секретным ключом и отправляет результат серверу. Сервер расшифровывает его тем же ключом (ключ может выбираться из таблицы по идентификатору пользователя) и сравнивает с исходным числом. При совпадении расшифрованного и исходного числа пользователь считается успешно аутентифицированным.