GMT-多因素身份鉴别密码技术应用研究编制说明.docxVIP

PAGE

PAGE2

密码行业标准

（征求意见稿）

编制说明

名称：多因素身份鉴别密码技术应用研究

类型：标准研究项目

编制单位：飞天诚信科技股份有限公司

2021年9月

PAGE1

任务来源

本标准是由密码行业标准化技术委员会根据国家密码管理局批准的《2020年密码行业标准制订计划（商用密码领域）》下达的密码行业标准研究编制工作任务。项目名称为《多因素身份鉴别密码技术应用研究》，项目类型为研究类项目，项目所属工作组为应用工作组。

本项目由飞天诚信科技股份有限公司（以下简称“飞天诚信”）牵头，课题组成员包括北京宏思电子技术有限责任公司、格尔软件股份有限公司、北京握奇智能科技有限公司。

二、目的意义

多因素身份鉴别是网络安全等级保护标准中明确规定应使用的网络安全保障机制。在《网络安全法》实施的大背景下，使用密码技术的多因素身份鉴别机制必将被广泛应用。然而，在被广泛应用的同时，多因素身份鉴别无论是其定义还是相关要求都出现“碎片化”的状态，散见于不同领域的多个标准，其中的密码技术应用要求更是如此。因此，有必要对多因素身份鉴别密码技术应用的要求进行梳理。

本课题调研了多因素身份鉴别的应用现状以及现行标准中对多因素身份鉴别的相关要求，指出多因素身份鉴别在现行标准体系中呈现“碎片化”的状态；根据现行标准提