Есть RFC 1994 с описанием протокола CHAP, где утверждается про вычисление "ожидаемого значения" на авторизующем сервере на основе данных из запроса пользователя. Но в данном RFC нет описания про способ вычисления оного.
Отсюда вопрос: для протокола CHAP используются один или несколько способов вычисления "ожидаемого значения", если один, то какой именно?