GB/T 38626-2020信息安全技術(shù)智能聯(lián)網(wǎng)設(shè)備口令保護(hù)指南

ICS35040

L80.

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T38626—2020

信息安全技術(shù)

智能聯(lián)網(wǎng)設(shè)備口令保護(hù)指南

Informationsecuritytechnology—

Guidetopasswordprotectionforintelligentconnecteddevice

2020-04-28發(fā)布2020-11-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T38626—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

概述

5………………………2

賬號(hào)安全

6…………………2

賬號(hào)生成

6.1……………2

賬號(hào)使用

6.2……………2

賬號(hào)管理

6.3……………3

日志

6.4…………………3

口令安全

7…………………3

口令生成

7.1……………3

口令使用

7.2……………3

口令管理

7.3……………3

日志

7.4…………………4

用戶安全

8…………………4

附錄資料性附錄非設(shè)備本地鑒別方式

A()……………5

參考文獻(xiàn)

………………………6

GB/T38626—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位杭州?？低晹?shù)字技術(shù)股份有限公司中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院北京信息安

:、、

全測(cè)評(píng)中心中國(guó)信息安全測(cè)評(píng)中心公安部第一研究所公安部第三研究所中國(guó)科學(xué)院信息工程研究

、、、、

所浙江大學(xué)國(guó)家工業(yè)信息安全發(fā)展研究中心國(guó)網(wǎng)浙江省電力有限公司大華技術(shù)股份有限公司阿

、、、、、

里巴巴網(wǎng)絡(luò)技術(shù)有限公司華為技術(shù)有限公司深圳聯(lián)想懂的通信有限公司海爾集團(tuán)美的智慧家居科

、、、、

技有限公司北京洋浦偉業(yè)科技發(fā)展有限公司杭州安恒信息技術(shù)有限公司北京未來(lái)安全信息技術(shù)有

、、、

限公司北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司江蘇省電力公司電力科學(xué)研究院

、、。

本標(biāo)準(zhǔn)主要起草人王濱劉賢剛許東陽(yáng)趙章界陳學(xué)明范科峰成金愛(ài)邸麗清韓煜劉繼順

:、、、、、、、、、、

閆兆騰徐文淵王沖華姚一楊萬(wàn)里王星張軍昌劉大鵬黃敏倪曉林茹昭張軍劉明君陳兆全

、、、、、、、、、、、、、、

王英鍵李娜姚楠

、、。

Ⅰ

GB/T38626—2020

信息安全技術(shù)

智能聯(lián)網(wǎng)設(shè)備口令保護(hù)指南

1范圍

本標(biāo)準(zhǔn)給出了智能聯(lián)網(wǎng)設(shè)備的賬號(hào)和口令在生成管理和使用等方面的安全技術(shù)指南

、。

本標(biāo)準(zhǔn)適用于指導(dǎo)智能聯(lián)網(wǎng)設(shè)備生產(chǎn)制造商安全設(shè)計(jì)和實(shí)現(xiàn)口令保護(hù)功能也適用于智能聯(lián)網(wǎng)設(shè)

,

備的口令安全使用的監(jiān)督檢查

、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069—2010

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件為了便于使用以下重復(fù)列出了

GB/T25069—2010。,

中的某些術(shù)語(yǔ)和定義

GB/T25069—2010。

31

.

智能聯(lián)網(wǎng)設(shè)備intelligentconnecteddevice

具有接入網(wǎng)絡(luò)進(jìn)行通信數(shù)據(jù)感知數(shù)據(jù)存儲(chǔ)數(shù)據(jù)處理和人機(jī)交互能力的設(shè)備

、、、。

注主要是指物聯(lián)網(wǎng)中的端設(shè)備包括網(wǎng)絡(luò)攝像頭智能家電網(wǎng)絡(luò)機(jī)頂盒智能投影儀家用路由器等不包括計(jì)算

:,、、、、,

機(jī)手機(jī)等通用計(jì)算設(shè)備

、。

32

.

口令password

用于身份鑒別的秘密的字短語(yǔ)數(shù)或字符序列

、、。

注改寫(xiě)定義