GB∕T 38556-2020 信息安全技术 动态口令密码应用技术规范.pdf

《GB∕T 38556-2020 信息安全技术 动态口令密码应用技术规范.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、犐犆犛３５．０４０犔８０!"#$%&''()*犌犅／犜３８５５６—２０２０!"#$%&'()*+,-.%&/0犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狔狋犲犮犺狀狅犾狅犵狔—犜犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狊犳狅狉狅狀犲狋犻犿犲狆犪狊狊狑狅狉犱犮狉狔狆狋狅犵狉犪狆犺犻犮犪狆狆犾犻犮犪狋犻狅狀２０２００３０６12２０２０１００１34'(+,-./01212'()*3/0456犌犅／犜３８５５６—２０２０目次前言…………………………………………………………………………………………………………

2、Ⅲ１范围………………………………………………………………………………………………………１２规范性引用文件…………………………………………………………………………………………１３术语和定义………………………………………………………………………………………………１４符号………………………………………………………………………………………………………２５技术框架…………………………………………………………………………………………………３５．１总体框架………………………………………………………………………………………

3、……３５．２系统组成……………………………………………………………………………………………４６动态口令生成……………………………………………………………………………………………５６．１口令生成方式………………………………………………………………………………………５６．２算法使用说明………………………………………………………………………………………６７鉴别………………………………………………………………………………………………………７７．１鉴别模块说明……………………………………………………………………………

4、…………７７．２鉴别模块服务………………………………………………………………………………………８７．３鉴别模块管理功能…………………………………………………………………………………１０７．４安全要求……………………………………………………………………………………………１０８密钥管理…………………………………………………………………………………………………１１８．１概述…………………………………………………………………………………………………１１８．２模块架构…………………………………………………………………

5、…………………………１１８．３功能要求……………………………………………………………………………………………１３８．４系统安全性设计……………………………………………………………………………………１４８．５硬件密码设备接口说明……………………………………………………………………………１７附录Ａ（规范性附录）硬件动态令牌要求………………………………………………………………１９附录Ｂ（资料性附录）动态口令鉴别原理………………………………………………………………２１附录Ｃ（资料性附录）鉴别模块接口……………………

6、………………………………………………２２附录Ｄ（规范性附录）运算参数与数据说明用例………………………………………………………２７附录Ｅ（资料性附录）动态口令生成算法Ｃ语言实现用例……………………………………………２８附录Ｆ（规范性附录）动态口令生成算法计算输入输出用例…………………………………………４０Ⅰ犌犅／犜３８５５６—２０２０前言本标准按照ＧＢ／Ｔ１．１—２００９给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国信息安全标准化技术委员会（ＳＡＣ／

7、ＴＣ２６０）提出并归口。本标准起草单位：上海众人网络安全技术有限公司、上海复旦微电子股份有限公司、飞天诚信科技股份有限公司、国家密码管理局商用密码检测中心、北京集联网络技术有限公司、上海华虹集成电路有限责任公司、紫光同芯微电子有限公司、上海林果实业股份有限公司北京科技分公司、格尔软件股份有限公司。本标准主要起草人：谈剑锋、尤磊、李坤、柳逊、郑强、朱鹏飞、田敏求、吕春梅、郭思健、陈岩、李阗、周学庆、王凤珍。Ⅲ犌犅／犜３８５５６—２０２０信息安全技术动态口令密码应用技术规范１范围本标准规定了动态口令技术框架，动

8、态口令生成算法、鉴别和密钥管理等的相关内容。本标准适用于动态口令相关产品的研制、生产、应用，也可用于指导相关产品的检测。２规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件，凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。ＧＢ／Ｔ２４２３．１—２００８电工电子产品环境试验第２部分：试验方法试验Ａ：低温ＧＢ／Ｔ２４２３．２—２００８电工电子产品环