GB/T 38626-2020信息安全技术智能联网设备口令保护指南

ICS35040

L80.

中华人民共和国国家标准

GB/T38626—2020

信息安全技术

智能联网设备口令保护指南

Informationsecuritytechnology—

Guidetopasswordprotectionforintelligentconnecteddevice

2020-04-28发布2020-11-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T38626—2020

目次

前言

…………………………Ⅰ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

概述

5………………………2

账号安全

6…………………2

账号生成

6.1……………2

账号使用

6.2……………2

账号管理

6.3……………3

日志

6.4…………………3

口令安全

7…………………3

口令生成

7.1……………3

口令使用

7.2……………3

口令管理

7.3……………3

日志

7.4…………………4

用户安全

8…………………4

附录资料性附录非设备本地鉴别方式

A()……………5

参考文献

………………………6

GB/T38626—2020

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本标准起草单位杭州海康威视数字技术股份有限公司中国电子技术标准化研究院北京信息安

:、、

全测评中心中国信息安全测评中心公安部第一研究所公安部第三研究所中国科学院信息工程研究

、、、、

所浙江大学国家工业信息安全发展研究中心国网浙江省电力有限公司大华技术股份有限公司阿

、、、、、

里巴巴网络技术有限公司华为技术有限公司深圳联想懂的通信有限公司海尔集团美的智慧家居科

、、、、

技有限公司北京洋浦伟业科技发展有限公司杭州安恒信息技术有限公司北京未来安全信息技术有

、、、

限公司北京天融信网络安全技术有限公司江苏省电力公司电力科学研究院

、、。

本标准主要起草人王滨刘贤刚许东阳赵章界陈学明范科峰成金爱邸丽清韩煜刘继顺

:、、、、、、、、、、

闫兆腾徐文渊王冲华姚一杨万里王星张军昌刘大鹏黄敏倪晓林茹昭张军刘明君陈兆全

、、、、、、、、、、、、、、

王英键李娜姚楠

、、。

Ⅰ

GB/T38626—2020

信息安全技术

智能联网设备口令保护指南

1范围

本标准给出了智能联网设备的账号和口令在生成管理和使用等方面的安全技术指南

、。

本标准适用于指导智能联网设备生产制造商安全设计和实现口令保护功能也适用于智能联网设

,

备的口令安全使用的监督检查

、。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息安全技术术语

GB/T25069—2010

3术语和定义

界定的以及下列术语和定义适用于本文件为了便于使用以下重复列出了

GB/T25069—2010。,

中的某些术语和定义

GB/T25069—2010。

31

.

智能联网设备intelligentconnecteddevice

具有接入网络进行通信数据感知数据存储数据处理和人机交互能力的设备

、、、。

注主要是指物联网中的端设备包括网络摄像头智能家电网络机顶盒智能投影仪家用路由器等不包括计算

:,、、、、,

机手机等通用计算设备

、。

32

.

口令password

用于身份鉴别的秘密的字短语数或字符序列

、、。

注改写定义