GB_T 43779-2024网络安全技术 基于密码令牌的 主叫用户可信身份鉴别技术规范.docxVIP

ICS35.030CCSL80

中华人民共和国国家标准

GB/T43779—2024

网络安全技术基于密码令牌的主叫用户可信身份鉴别技术规范

Cybersecuritytechnology—Technicalspecificationforcalleridentityauthenticationusingcryptotokens

2024-04-25发布2024-11-01实施

国家市场监督管理总局国家标准化管理委员会

发布

GB/T43779—2024

目次

前言 Ⅰ

引言 Ⅱ

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 2

4.1符号 2

4.2缩略语 2

5概述 3

5.1基于密码令牌的主叫用户可信身份鉴别技术的基本原理 3

5.2可信身份凭证的签发架构 3

5.3可信身份凭证的签发模式 3

5.4可信用户的验证 4

5.5采用令牌消息进行身份鉴别的基本流程 4

6安全要求 4

6.1可信身份凭证的签发 4

6.2主叫可信身份的传送、鉴别与信息展示 5

6.3可信身份凭证数据内容与格式要求 7

6.4密码令牌数据内容与格式要求 7

7测试评价方法 8

7.1授权中心与身份凭证签发中心 8

7.2主叫终端 9

7.3被叫终端 9

7.4令牌消息传送服务 9

7.5身份凭证查询系统 10

附录A(规范性)可信身份凭证数据内容与格式的ASN.1描述 11

附录B(规范性)密码令牌数据内容与格式ASN.1描述 15

附录C(规范性)基于SIP呼叫的密码令牌传送方法 17

附录D(资料性)终端展示界面示例 18

参考文献 22

Ⅰ

GB/T43779—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由全国网络安全标准化技术委员会(SAC/TC260)提出并归口。

本文件起草单位:中国科学院大学、中国电信集团有限公司、中国电子技术标准化研究院、中国移动通信集团有限公司、中国信息通信研究院、北京数字认证股份有限公司、华为技术有限公司、北京小米移动软件有限公司、OPPO广东移动通信有限公司、中兴通讯股份有限公司、北京三星通信技术研究有限公司、微位(深圳)网络科技有限公司、广东省电子商务认证有限公司、深圳市电子商务安全证书管理有限公司、中科信息安全共性技术国家工程研究中心有限公司、联通智慧安全科技有限公司、北京信安世纪科技股份有限公司、联通(广东)产业互联网有限公司、国民认证科技(北京)有限公司、郑州信大捷安信息技术股份有限公司、数安时代科技股份有限公司、工业信息安全(四川)创新中心有限公司、成都亚信网络安全产业技术研究院有限公司、武汉大学。

本文件主要起草人:荆继武、王跃武、刘紫千、上官晓丽、刘丽敏、魏亮、詹榜华、寇春静、任兰芳、郑学欣、王平建、颜雪薇、常新苗、雷灵光、黄钱红、李根、王榕、王鹏、华孝泉、吴越、鲍博武、陈木来、梁宁宁、吴昊、李彦峰、王志辉、胡建勋、金刚、张宇、吕召彪、李俊、刘为华、廖正赟、周蔚林、罗影、张文科、吴强、陈晶、赵文博。

Ⅱ

GB/T43779—2024

引言

本文件的发布机构提请注意,声明符合本文件时,可能涉及第5章、第6章与可信身份凭证签发、传送、鉴别与信息展示,以及令牌消息传送服务相关的专利的使用。

本文件的发布机构对于上述专利的真实性、有效性和范围无任何立场。

该