7.1 概述
本節指定了四種人工鑒別機制,涉及短摘要值或短密鑰的人工傳遞。這四種機制適用于不同類型的設備,具體地,
——前兩種機制(機制3和4)適用于一個設備具有簡單輸入接口,另一個設備具有簡單輸出接口;
——后兩種機制(機制5和6)適用于兩個設備都具有簡單輸入接口。
標準輸入或輸出接口可被用來模擬簡單輸入或輸出接口。因此,如果兩個設備都具有標準輸入和輸出接口,那么四種機制都是適用的。
所有的機制都以以下的方式執行:一個數據串D和一個雜湊值通過雙方之間的通信鏈接被從一個設備傳遞到另一個(D也可以是兩個設備各自產生的數據串的級聯),人工實體鑒別機制隨之啟動。作為鑒別機制的結果,兩個設備都確認自己所掌握的數據串D與對方所掌握的相同。
GB/T 15843.6—2018 信息技術 安全技術 實體鑒別 第6部分:采用人工數據傳遞的機制
推薦文章: