GB_T 15843.4-2024信息技术 安全技术 实体鉴别 第 4 部分采用密码校验函数的机制.docxVIP

ICS35.030CCSL80

中华人民共和国国家标准

GB/T15843.4—2024代替GB/T15843.4—2008

信息技术安全技术实体鉴别第4部分:采用密码校验函数的机制

Informationtechnology—Securitytechniques—Entityauthentication—Part4:Mechanismsusingacryptographiccheckfunction

(ISO/IEC9798-4:1999,MOD)

2024-03-15发布2024-10-01实施

国家市场监督管理总局国家标准化管理委员会

发布

GB/T15843.4—2024

目次

前言 Ⅰ

引言 Ⅲ

1范围 1

2规范性引用文件 1

3术语和定义 1

4符号和缩略语 1

5安全要求 1

6鉴别机制 2

6.1通则 2

6.2单向鉴别 2

6.3双向鉴别 3

附录A(资料性)对象标识符 6

附录B(资料性)文本字段的使用 7

参考文献 8

Ⅰ

GB/T15843.4—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定

起草。

本文件是GB/T15843《信息技术安全技术实体鉴别》的第4部分。GB/T15843已经发布了

以下部分:

—第1部分:总则;

—第2部分:采用对称加密算法的机制;—第3部分:采用数字签名技术的机制;—第4部分:采用密码校验函数的机制;—第5部分:使用零知识技术的机制;

—第6部分:采用人工数据传递的机制。

本文件代替GB/T15843.4—2008《信息技术安全技术实体鉴别第4部分:采用密码校验函数的机制》。本文件与GB/T15843.4—2008相比,除结构调整和编辑性改动之外,主要技术变化如下:

a)更改了第1章的范围(见第1章);

b)增加了拼接符号(见第4章);

c)增加了对鉴别密钥和密码校验值的安全要求[见第5章d)和e)];

d)增加了两次传递双向鉴别机制步骤a)和步骤b)的具体内容(见6.3.1);

e)更改了三次传递双向鉴别机制的流程中步骤b)的描述文字为:A产生随机数RA,产生并向B发送令牌TokenAB(见6.3.2)。

本文件修改采用ISO/IEC9798-4:1999《信息技术安全技术实体鉴别第4部分:采用密码校

验函数的机制》。

本文件与ISO/IEC9798-4:1999相比,做了下列结构调整:

a)增加了第4章“符号与缩略语”,后续章编号顺延;

b)将ISO/IEC9798-4:1999第5章下的悬置段调整为6.1,后续条号顺延;

c)本文件的附录A、附录B分别对应ISO/IEC9798-4:1999的附录B、附录A。本文件与ISO/IEC9798-4:1999存在技术差异及其原因如下:

—用规范性引用的GB/T15843.1—2017替换了ISO/IEC9798-1:1997(见第3章、第4章),和

GB/T15843文件保持一致,其收录的技术包含但不限于ISO/IEC9798-1:1997。本文件与ISO/IEC9798-4:1999相比,做了下列编辑性改动:

a)用资料性引用的GB/T15852(所有部分)替换了ISO/IEC9797(所有部分)(见第1章);

b)用资料性引用的GB/T16263.1替换了ISO/IEC8825-1(见第4章);

c)用资料性引用的GB/T15843.1—2017替换了ISO/IEC9798-1:1997(见6.1、6.2.1、6.2.2、

6.3.1、6.3.2、附录B);

d)附录A修正为资料性,因为附录A在I