(3)Challenge-Response(挑戰回應模式)：
此模式，可以採用Time Based或是Even Based為依據再加上一個參數來進行比對，如使用者在進行網銀交易時，網銀會要求使用者在OTP Token上輸入一組雙方都知道的參數如卡號，接著就會依據Time Based或Even Based產生OTP碼，同理網銀端也會採用這組參數運算，當雙方OTP碼都是一樣表示認證通過;又稱作OCRA。
Challenge-Response OTP 示意
What is One Time Password (OTP)
