GB/T 38556-2020
信息安全技术 动态口令密码应用技术规范
Information security technology—Technical specifications for one-time-password cryptographic application
GBT38556-2020, GB38556-2020
- 标准号
- GB/T 38556-2020
- 别名
- GBT38556-2020, GB38556-2020
- 发布
- 2020年
- 发布单位
- 国家质检总局
- 当前最新
- GB/T 38556-2020
- 引用标准
- GB/T 2423.1-2008 GB/T 2423.2-2008 GB/T 2423.3-2016
- 适用范围
- 本标准规定了动态口令技术框架,动态口令生成算法、鉴别和密钥管理等的相关内容。本标准适用于动态口令相关产品的研制、生产、应用,也可用于指导相关产品的检测。
GB/T 38556-2020相似标准
推荐
Linux安全知多少？PAM这样实施安全策略（二）
四、PAM实现双因子认证买了台ECS／VPS，设置密码太复杂了不方便记住也不方便输入，用证书登录得y用证书也不方便。何不设置个弱口令外加个动态验证码？双因子可以使用Google动态令牌，也可以使用Duo Unix，Duo Unix支持App动态口令、短信口令以及电话。...
质检总局发布智能摄像头质量安全风险警示
其中，28批次样品数据传输未加密；20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度；18批次样品在身份鉴别方面，未提供登录失败处理功能；16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施；10批次样品操作系统的更新有问题，未提供固件更新修复功能或者固件更新方式不安全；10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频；8批次样品未对恶意代码和特殊字符进行有效过滤...
摄像头如何被他人控制
其中，28批次样品数据传输未加密；20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度；18批次样品在身份鉴别方面，未提供登录失败处理功能；16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施；10批次样品操作系统的更新有问题，未提供固件更新修复功能或者固件更新方式不安全；10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频；8批次样品未对恶意代码和特殊字符进行有效过滤...
日本拟引入量子计算机也难破解的新密码
据《日本经济新闻》报道，日本政府计划到2023年对中央政府机关的数据等采用新的加密技术，新加密技术的密码即使是量子计算机也很难破解，以此来防止机密信息泄漏。 日本政府在对机密数据进行保存和通信时都要加密。2003年日本政府将安全性高的密码技术汇总到一起，形成“推荐清单”，并于2013年更新了最新技术。2023年将再次更新此技术清单。此次清单将首次列入可以防备量子计算机的密码技术。...