2021信息安全技术 网络用户身份鉴别技术指南.docVIP

信息安全技术 网络用户身份鉴别技术指南 目 次 前言 II 范围 1 规范性引用文件 1 术语和定义 1 缩略语 2 概述 3 网络用户身份鉴别过程 3 鉴别协议 4 密码支持 4 凭证 5 验证方 5 依赖方 5 用户注册和凭证发放过程 5 注册和发放威胁 5 注册和发放威胁的应对策略 6 鉴别信息提交和验证过程 7 提交和验证威胁 7 提交和验证威胁的应对策略 8 断言过程 9 断言威胁 9 断言威胁的应对策略 11 9 凭证 12 凭证的类型 12 凭证威胁 13 凭证威胁的应对策略 13 凭证管理 14 凭证管理活动 14 凭证管理威胁 15 凭证管理威胁的应对策略 16 附录 A（