摘要
口令认证作为当前智能联网设备普遍采用的身份认证方式,在使用的过程中存在诸多安全威胁.在分析口令认证过程中面临的安全风险的基础上,从智能联网设备账号和口令在生成、管理和使用等方面提出了安全技术要求和安全目标,从而指导智能联网设备生产制造商安全设计和实现口令保护功能,同时也为智能联网设备口令安全使用的监督、检查提供依据.
-
单位杭州海康威视数字技术股份有限公司; 中国电子技术标准化研究院
口令认证作为当前智能联网设备普遍采用的身份认证方式,在使用的过程中存在诸多安全威胁.在分析口令认证过程中面临的安全风险的基础上,从智能联网设备账号和口令在生成、管理和使用等方面提出了安全技术要求和安全目标,从而指导智能联网设备生产制造商安全设计和实现口令保护功能,同时也为智能联网设备口令安全使用的监督、检查提供依据.