标准号:GB/T 15843.4-2008
标准名称:信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制
代替标准:GB/T 15843.4-1999
发布日期:2008-06-19
实施日期:2008-11-01
批准发布部门:国家标准化管理委员会
归口单位:全国信息安全标准化技术委员会
起草单位:中国科学院数据与通信保护研究教育中心(信息安全国家重点实验室)
起草人:荆继武、向继
本部分规定了采用密码校验函数的实体鉴别机制。其中有两种是单个实体的鉴别(单向鉴别),其余的是两个实体的相互鉴别。本部分中规定的机制采用诸如时间戳、序号或随机数等时变参数,防止先前有效的鉴别信息以后又被接受或者被多次接受。如果采用时间戳或序号,对于单向鉴别只需一次传递,而相互鉴别则需两次传递。如果采用使用随机数的激励—响应方法,单向鉴别需两次传递,相互鉴别则需三次传递。密码校验函数的例子见GB 15852。