标准名称：信息技术 安全技术 实体鉴别 第4部分：采用密码校验函数的机制

标准编号：GB/T 15843.4-2024

替代情况：替代 GB/T 15843.4-2008

资源类别：国家标准

实施日期：2024 年 10 月 1 日

附件大小：348 KB

GB/T 15843.4-2024标准简介：

本文件规定了采用密码校验函数的实体鉴别机制，包括单向鉴别和双向鉴别两种鉴别机制。

本文件适用于使用密码校验函数进行实体鉴别的设计、开发、实施、测试等。

本文件中规定的机制采用诸如时间戳、序号或随机数等时变参数，目的是防止先前有效的鉴别信息在超过时效后又被接受的问题。如果采用时间戳或序号，单向鉴别只需一次传递，而双向鉴别则需两次传递。如果采用随机数的挑战响应方法，单向鉴别需两次传递，双向鉴别需三次传递。密码校验函数的示例见 GB/T 15852（所有部分）。

本标准代替 GB/T 15843.4-2008《信息技术 安全技术 实体鉴别 第4部分: 采用密码校验函数的机制》。