Алгоритм входа с защитой авторизационных данных от использования при их перехвате на канале?
Делаю пользовательскую зону на веб-сайте с повышенной системой защиты.
Необходимо реализовать без установки сертификата или токена, а так же любого «железа» (кроме стандартных: «мыши» и клавиатуры), вход с защитой авторизационных данных от использования при их перехвате на канале.
Т.е. обычным методом: логин и пароль.
Нужна регистрация (однократно) и авторизация (периодически). (стандартные требования...)
У кого какие мысли? Какие алгоритмы смотреть, подскажите.