標(biāo)準(zhǔn)解讀

《GM/T 0113-2021 在線快捷身份鑒別協(xié)議》是中國國家密碼管理局發(fā)布的一項(xiàng)標(biāo)準(zhǔn)，主要針對(duì)在線服務(wù)中用戶的身份驗(yàn)證過程提出了一套技術(shù)規(guī)范。該標(biāo)準(zhǔn)旨在通過定義一系列通信流程和數(shù)據(jù)格式來增強(qiáng)互聯(lián)網(wǎng)應(yīng)用中的安全性，確保只有經(jīng)過合法授權(quán)的個(gè)體能夠訪問受保護(hù)的信息或資源。

根據(jù)文檔內(nèi)容，《GM/T 0113-2021》規(guī)定了客戶端與服務(wù)器之間進(jìn)行身份鑒別的詳細(xì)步驟，包括但不限于請(qǐng)求發(fā)起、響應(yīng)處理及錯(cuò)誤報(bào)告機(jī)制等。其中特別強(qiáng)調(diào)使用密碼學(xué)方法（如數(shù)字簽名）來保證信息傳輸過程中數(shù)據(jù)完整性與不可否認(rèn)性。此外，還涉及到了密鑰管理的相關(guān)要求，比如密鑰生成、存儲(chǔ)以及更新等方面的規(guī)定，以進(jìn)一步提高系統(tǒng)的整體安全性。

此標(biāo)準(zhǔn)適用于需要實(shí)現(xiàn)快速而安全地完成用戶身份認(rèn)證的各種網(wǎng)絡(luò)應(yīng)用場(chǎng)景，例如電子商務(wù)平臺(tái)、在線銀行系統(tǒng)以及其他對(duì)安全性有較高要求的服務(wù)。它不僅為開發(fā)者提供了清晰的技術(shù)指導(dǎo)原則，也幫助最終用戶更好地理解并信任他們所使用的在線服務(wù)的安全措施。


如需獲取更多詳盡信息，請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2021-10-18 頒布
  • 2022-05-01 實(shí)施
?正版授權(quán)
GM/T 0113-2021在線快捷身份鑒別協(xié)議_第1頁
GM/T 0113-2021在線快捷身份鑒別協(xié)議_第2頁
GM/T 0113-2021在線快捷身份鑒別協(xié)議_第3頁
GM/T 0113-2021在線快捷身份鑒別協(xié)議_第4頁
免費(fèi)預(yù)覽已結(jié)束，剩余40頁可下載查看

下載本文檔

GM/T 0113-2021在線快捷身份鑒別協(xié)議-免費(fèi)下載試讀頁

文檔簡(jiǎn)介

ICS35030

L80.

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0113—2021

在線快捷身份鑒別協(xié)議

Fastonlineidentityauthenticationprotocol

2021-10-18發(fā)布2022-05-01實(shí)施

國家密碼管理局發(fā)布

GM/T0113—2021

目次

前言

…………………………Ⅲ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

通用在線快捷身份鑒別協(xié)議

5……………2

協(xié)議架構(gòu)

5.1……………2

協(xié)議消息相關(guān)數(shù)據(jù)結(jié)構(gòu)

5.2……………5

協(xié)議流程和要求

5.3……………………9

雙因素在線快捷身份鑒別協(xié)議

6…………15

協(xié)議架構(gòu)

6.1……………15

協(xié)議消息框架

6.2………………………17

協(xié)議流程和要求

6.3……………………19

附錄資料性安全風(fēng)險(xiǎn)及措施建議

A()…………………28

附錄資料性可信環(huán)境實(shí)現(xiàn)方式

B()……………………31

附錄資料性協(xié)議接口

C()………………32

參考文獻(xiàn)

……………………36

Ⅰ

GM/T0113—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位中國科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心聯(lián)想北京有限公司中國科學(xué)院大

:、()、

學(xué)國民認(rèn)證科技北京有限公司北京數(shù)字認(rèn)證股份有限公司浙江螞蟻小微金融服務(wù)集團(tuán)有限公司

、()、、、

北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司中國科學(xué)院信息工程研究所飛天誠信科技股份有限公司成都衛(wèi)

、、、

士通信息產(chǎn)業(yè)股份有限公司中國金融認(rèn)證中心吉大正元信息技術(shù)股份有限公司中孚信息股份有限

、、、

公司杭州天谷信息科技有限公司神州融安科技北京有限公司北京握奇智能科技有限公司鄭州信

、、()、、

大捷安信息技術(shù)股份有限公司北京眼神智能科技有限公司

、。

本文件主要起草人錢文飛趙欣怡賈世杰劉麗敏柴海新荊繼武李俊張永強(qiáng)宋錚景鴻理

:、、、、、、、、、、

王平建?，撴弑?yún)文汝愄煊顝堖渲禊i飛羅俊孫國棟趙麗麗苗功勛程亮李登峰張淵

、、、、、、、、、、、、、、

劉熙胖楊春林

、。

Ⅲ

GM/T0113—2021

在線快捷身份鑒別協(xié)議

1范圍

本文件規(guī)定了在線快捷身份鑒別協(xié)議包括通用在線快捷身份鑒別協(xié)議雙因素在線快捷身份鑒別

,、

協(xié)議等內(nèi)容

。

本文件適用于在線快捷身份鑒別服務(wù)的開發(fā)測(cè)試和評(píng)估

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

所有部分抽象語法記法

GB/T16262()(ASN.1)

識(shí)別卡集成電路卡第部分用于交換的結(jié)構(gòu)安全和命令

GB/T16649.44:、

信息安全技術(shù)術(shù)語

GB/T25069

信息安全技術(shù)密碼雜湊算法

GB/T32905SM3

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918()SM2

信息安全技術(shù)密碼算法使用規(guī)范

GB/T35276SM2

信息安全技術(shù)基于可信環(huán)境的生物特征識(shí)別身份鑒別協(xié)議框架

GB/T36651

信息安全技術(shù)密碼模塊安全要求

GB/T37092

信息安全技術(shù)傳輸層密碼協(xié)議

GB/T38636(TLCP)

密碼術(shù)語

GM/Z4001

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069、GB/T36651、GM/Z4001。

31

.

鑒別客戶端authenticationclient

在用戶代理中處理雙因素身份鑒別協(xié)議消息的軟件組件用于雙因素身份鑒別協(xié)議中用戶代理與

,

鑒別器之間的通信

。

32

.

鑒別客戶端接口

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本（可閱讀打?。?，因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

最新文檔

評(píng)論

0/150

提交評(píng)論