《网络安全技术身份鉴别产品技术规范》.docx

Q/LB.□XXXXX-XXXX

PAGE2

ICS

FORMTEXT35.030

CCS

FORMTEXTL80

中华人民共和国国家标准

FORMTEXTGB/TFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT网络安全技术身份鉴别产品技术规范

信息

FORMTEXTCybersecuritytechnology-Technicalspecificationforidentityauthenticationproducts

FORMTEXT?????

FORMDROPDOWN

FORMTEXT（本稿完成日期：2024-09-25）

FORMDROPDOWN

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

`

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

PAGE1

STYLEREF标准文件_文件编号GB/TXXXXX—XXXX

PAGE4

网络安全技术身份鉴别产品技术规范

范围

本文件规定了身份鉴别产品的安全功能要求、自身安全要求、环境适应性要求、安全保障要求和测试评价方法。

本文件适用于身份鉴别产品的设计、开发、测试与评价。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T12905—2019条码术语

GB/T18336.3—2024网络安全技术信息技术安全评估准则第3部分：安全保障组件

GB/T25069—2022信息安全技术术语

GB/T36633—2018信息安全技术网络用户身份鉴别技术指南

GB/T40651—2021信息安全技术实体鉴别保障框架

GB/T40660—2021信息安全技术生物特征识别信息保护基本要求

GB/T41802—2022信息技术验证码程序要求

GB42250—2022信息安全技术网络安全专用产品安全技术要求

GB/TXXXXX（所有部分）网络安全技术网络安全产品互联互通

术语和定义

GB/T12905—2019、GB/T18336.3—2024、GB/T25069、GB/T36633—2018、GB/T40651—2021、GB/T40660—2021和GB42250—2022界定的以及下列术语和定义适用于本文件。

单边鉴别unilateralauthentication

两个实体之间仅一方向另一方而不反向提供身份保证的实体鉴别。

[来源：GB/T25069—2022，3.107]

单点登录singlesignon；SSO

用户一次性身份鉴别之后就能够访问多个授权应用的登录机制。

[来源：GB/T25069—2022，3.110]

多因素鉴别multi-factorauthentication

采用以下两个或多个因素的鉴别：

——知晓因素，“个人知道的”；

——拥有因素，“个人持有的”；

——生物因素，“个人是什么或能够做什么的”。

[来源：GB/T25069—2022，3.139]

二维条码twodimensionalbarcode；2Dcode

二维码

在二个维度方向上都表示信息的条码符号。

[来源：GB/T12905—2019，2.3]

鉴别数据authenticationdata

用于验证用户所声称身份的信息。

[来源：GB/T25069—2022，3.299]

鉴别协议authenticationprotocol

在声称方和验证方之间定义的消息序列，使得验证方能够执行对声称方的鉴别。

[来源：GB/T40651—2021，3.4]

凭证credential

用于鉴别的身份代表。

注1：凭证通常是为了方便与它所代表的身份相关信息的数据鉴别。数据鉴别通常用于授权。

注2：例如，凭证表示的身份信息能打印在人类可读的媒体上，或者存储在物理令牌中。通常，这种信息能以一种旨在增强其感知有效的方式呈现。

注3：凭证可能是用户名、带口令的用户名、个人标识码（PIN）、智能卡、令牌、指纹、护照等。

[来源：GB/T25069—2022，3.458]

身份鉴别产品identityauthenticationproduct

根据用户提供的以电子信息或生物特征识别信息为载体的身份鉴别