Алгоритм входа с защитой авторизационных данных от использования при их перехвате на канале?
Я правильно понимаю, что вы хотите повысить безопасность системы ничего не меняя в механизме аутенификации/авторизаиции? Тогда кроме использования SSL шифрования канала вам ничего посоветовать нельзя.
Подскажите, а какие дополнительные угрозы не дают использовать что-то типа примитивного CRAM-MD5 (быстро, все есть штатно на клиенте и на сервере)?