利用者の生体情報をサーバ間で共有するための識別子として用いる

認証時に利用する公開鍵と秘密鍵の対応関係を管理するために用いる

認証要求が正当なWebサイトからのものであることを確認し、フィッシング攻撃を防止するために用いる

ランダムな値を生成することでリプレイ攻撃を防ぐ