利用哈希函数的技术实现两个安全需求

Question

在一个广域网的应用环境，用户使用用户名和口令的方式登入到远程的服务器上，服务器的管理员给每个用户设置一个初始口令，请利用哈希函数的技术实现以下安全需求。
1. 用户口令在广域网上安全传输（也就是说，即使攻击者窃取用户网上传输的信息，也分析不出口令）。
2. 管理员也不知道用户的口令。

** 请设计一个方案满足上述的安全需求并分析其安全性。**