GBT 15843.6-2018 信息技术 安全技术 实体鉴别 第6部分：采用人工数据传递的机制

GBT 15843.6-2018 常见问题解答

GBT 15843.6-2018 是什么？

GBT 15843.6-2018 是中国国家标准，属于信息技术安全技术的一部分，专注于实体鉴别。它规定了通过人工数据传递机制实现实体鉴别的方法和要求，适用于需要在无电子通信的情况下进行身份验证的场景。

为什么需要人工数据传递的实体鉴别机制？

在某些特殊场景中，如离线环境或缺乏网络支持的情况下，传统的电子通信无法实现身份验证。人工数据传递机制通过人工方式（例如纸质文档、USB设备等）传输数据，从而完成实体之间的身份确认。

GBT 15843.6-2018 的适用范围是什么？

• 适用于需要离线身份验证的场景，例如金融交易、政府机构认证等。
• 不适用于实时性要求高的在线系统。

人工数据传递机制的核心流程是什么？

人工数据传递机制的核心流程包括以下几个步骤：

1. 数据生成：由一方生成用于身份验证的数据。
2. 数据传递：通过人工方式将数据传递给另一方。
3. 数据验证：接收方对传递的数据进行验证以确认对方的身份。

如何确保人工数据传递的安全性？

• 数据加密：在数据生成和传递过程中使用加密算法保护数据。
• 完整性校验：使用哈希函数或其他方法确保数据未被篡改。
• 物理保护：确保传递过程中的数据载体（如USB设备）不会被未经授权的第三方接触。

GBT 15843.6-2018 是否支持多因素认证？

是的，GBT 15843.6-2018 支持结合多种认证因子（如密码、生物特征、物理令牌等）来提高安全性。但具体实现需根据实际需求设计。

GBT 15843.6-2018 是否可以与其他标准结合使用？

是的，GBT 15843.6-2018 可以与其他安全标准（如ISO/IEC相关标准）结合使用，以构建更全面的安全体系。

如何选择适合的人工数据传递方式？

• 根据应用场景选择合适的传递介质（如纸质文件、USB设备等）。
• 考虑传递路径的安全性，尽量减少中间环节。
• 确保传递过程中的物理安全措施到位。

GBT 15843.6-2018 是否有明确的实施指南？

是的，标准中提供了详细的实施指南，包括技术要求、测试方法和评估准则，供开发者和实施者参考。

GBT 15843.6-2018 是否适用于国际项目？

GBT 15843.6-2018 是中国的国家标准，主要适用于国内项目。如果涉及国际合作，建议参考国际标准（如ISO/IEC相关标准）以确保兼容性。