假设您想在SSL加密的登录/密码上添加额外的凭据层，但是您不希望增加用户的复杂性。是否有一种方法可以通过现有的跨平台浏览器功能将对硬件加密狗的要求添加到Web服务器身份验证方案中？ 换句话说，为了访问网站，您需要用户名、密码和已插入客户端计算机的USB加密狗。该加密狗可能会执行某种挑战/响应...

挑战-应答认证如何防止中间人攻击？我已阅读维基百科文章，但仍然无法理解。