S/KEYワンタイムパスワード

クライアントは認証要求のたびに、サーバへシーケンス番号と種（Seed）からなるチャレンジデータを送信する。

サーバはクライアントから送られた使い捨てパスワードを演算し、サーバで記憶している前回の使い捨てパスワードと比較することによって、クライアントを認証する。

時刻情報を基にパスワードを生成し、クライアント・サーバ間でパスワードを時刻で同期させる。

利用者が設定したパスフレーズは 1 回ごとに使い捨てる。