GB/T 43779-2024网络安全技术　基于密码令牌的主叫用户可信身份鉴别技术规范.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT437792024

网络安全技术基于密码令牌的

主叫用户可信身份鉴别技术规范

—

CbersecurittechnoloTechnicalsecificationfor

yygyp

calleridentitauthenticationusincrtotokens

ygyp

2024-04-25发布2024-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT437792024

目次

前言…………………………Ⅰ

引言…………………………Ⅱ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4符号和缩略语……………2

4.1符号…………………2

4.2缩略语………………2

5概述………………………3

5.1基于密码令牌的主叫用户可信身份鉴别技术的基本原理………3

5.2可信身份凭证的签发架构…………3

5.3可信身份凭证的签发模式…………3

5.4可信用户的验证……………………4

5.5采用令牌消息进行身份鉴别的基本流程…………4

6安全要求…………………4

6.1可信身份凭证的签发………………4

、……………

6.2主叫可信身份的传送鉴别与信息展示5

6.3可信身份凭证数据内容与格式要求………………7

6.4密码令牌数据内容与格式要求……………………7

7测试评价方法……………8

7.1授权中心与身份凭证签发中心……………………8

7.2主叫终端……………9