C/R steht für Englisch „Challenge Response“ und bezeichnet ein wissensbasiertes Verfahren. Hierbei stellt der eine Teilnehmer dem anderen via Hardware eine Aufgabe (Challenge) wie z.B. die Abfrage einer gemeinsamen Information gestellt, die der andere Teilnehmer lösen (Response) muss, um zu beweisen, dass er diese Information besitzt ohne die dabei selbst zu übertragen.