哪位知道等保要求的口令、密码技术是个啥?

ChouChou-avatar

ChouChou

2021-04-05T13:08:21+00:00

应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别,且其中一种鉴别技术至少应使用密码技术来实现。

生物技术不说了
啥叫密码技术
Maykul-avatar

Maykul

口令应该是用户名密码,密码技术是处理口令或者其他信息的,生物技术应该是指纹,虹膜,面部,声纹识别等技术,可以用对称密码算法,非对称密码算法或者摘要算法对这些信息进行处理,这是我的理解
ChouChou-avatar

ChouChou

[quote][pid=506176213,26235945,1]Reply[/pid] Post by [uid=60970805]edward_yin[/uid] (2021-04-07 21:28):

口令应该是用户名密码,密码技术是处理口令或者其他信息的,生物技术应该是指纹,虹膜,面部,声纹识别等技术,可以用对称密码算法,非对称密码算法或者摘要算法对这些信息进行处理,这是我的理解[/quote]密码技术是处理口令或者其他信息的
这等于没说嘛
Maykul-avatar

Maykul

[quote][pid=506177237,26235945,1]Reply[/pid] Post by [uid=60340698]Charles-Martel[/uid] (2021-04-07 21:34):

密码技术是处理口令或者其他信息的
这等于没说嘛[/quote]密码技术就是对称算法,非对称算法还有摘要算法之类的啊
ChouChou-avatar

ChouChou

[quote][pid=506177442,26235945,1]Reply[/pid] Post by [uid=60970805]edward_yin[/uid] (2021-04-07 21:35):

密码技术就是对称算法,非对称算法还有摘要算法之类的啊[/quote]sha256算不算?
那要是算,任何一个系统都是sha256的
Zireael-avatar

Zireael

等保这个条目的重点是两种以上不同的密码技术实现。
常用组合就是rsa密钥,加上动态口令
rsa可以自己生成配对
动态口令免费的有谷歌authenticator,很多开源软件都支持
Saint Nisko-avatar

Saint Nisko

比如ccq的动态密码或者以前的密保卡?