Несовпадение править

Криптозащита в сети GSM является криптографической системой с открытым ключом.

AuC использует IMSI, чтобы найти Ki соответствующий этому IMSI. Также AuC генерирует случайное 128-битное число RAND. После этого AuC вычисляет 32-битный отзыв SRES (SRES — Signed Response) при помощи алгоритма A3: SRES = A3(RAND, Ki).

Т. е. явно challenge-response. Где правда?