GM/T 0117-2022网络身份服务密码应用技术要求.pdf

ICS35.030 CCSL80 中华人民共和国密码行业标准 / — GM T0117 2022 网络身份服务密码应用技术要求 Technicalreuirementsforcr torahica licationsofidentit q yp g p pp y serviceinnetwork 2022-11-20发布 2023-06-01实施 国家密码管理局 发 布 / — GM T0117 2022 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 概述 ……………………………………………………………………………………………………… 3 5.1 网络身份服务模型 ………………………………………………………………………………… 3 5.2 网络身份服务安全级别 …………………………………………………………………………… 4 5.3 密码应用需求框架 ………………………………………………………………………………… 5 6 网络身份服务密码应用安全目标 ……………………………………………………………………… 6 6.1 概述 ………………………………………………………………………………………………… 6 6.2 机密性 ……………………………………………………………………………………………… 6 6.3 完整性 ……………………………………………………………………………………………… 6 6.4 真实性 ……………………………………………………………………………………………… 6 6.5 不可否认性 ………………………………………………………………………………………… 7 7 网络身份服务密码应用技术要求 ……………………………………………………………………… 7 7.1 通用要求 …………………………………………………………………………………………… 7 7.2 身份核验服务要求 ………………………………………………………………………………… 7 7.3 身份鉴别服务要求 ………………………………………………………………………………… 8 7.4 身份联合服务要求 ………………………………………………………………………………… 12 ( ) ……………………………………………………………… 附录 资料性 网络身份服务风险缓解 A 17 ( ) ……………………………………………………………… 附录 资料性 鉴别器类型和鉴别方式 B