GB/T 15843.4-2008
信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制
发布时间:2008-06-19 实施时间:2008-11-01


实体鉴别是指在计算机系统、网络系统、通信系统等场合中,通过验证实体的身份信息,确保通信双方的身份合法性,从而保证信息的安全性。实体鉴别是信息安全的基础,是保证信息安全的重要手段之一。

GB/T 15843.4-2008标准规定了采用密码校验函数的机制,该机制是一种基于密码学的实体鉴别方法。该方法通过使用密码校验函数,对实体的身份信息进行加密处理,然后将加密后的身份信息发送给对方,对方通过解密和校验身份信息,来验证实体的身份合法性。

该标准规定了密码校验函数的算法和参数,以及实体鉴别的流程和步骤。在实际应用中,可以根据需要选择不同的密码校验函数和参数,以满足不同的安全需求。

采用密码校验函数的机制具有以下优点:

1. 安全性高:采用密码学算法进行加密处理,保证身份信息的机密性和完整性,有效防止身份信息被篡改或泄露。

2. 灵活性强:可以根据需要选择不同的密码校验函数和参数,以满足不同的安全需求。

3. 易于实现:密码校验函数的算法和参数已经在标准中规定,实现起来比较简单。

4. 适用范围广:适用于各种场合的实体鉴别,包括计算机系统、网络系统、通信系统等。

相关标准
GB/T 15843.1-2008 信息技术 安全技术 实体鉴别 第1部分: 概述和要求
GB/T 15843.2-2008 信息技术 安全技术 实体鉴别 第2部分: 基于密码的机制
GB/T 15843.3-2008 信息技术 安全技术 实体鉴别 第3部分: 基于公钥的机制
GB/T 32918-2016 信息安全技术 电子邮件安全 邮件传输层安全性
GB/T 32905-2016 信息安全技术 电子邮件安全 邮件内容加密