GB/T 38626-2020 信息安全技术 智能联网设备口令保护指南

GB∕T38626-2020信息安全技术智能联网设备口令保护指南，本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。本标准适用

于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设备的口令安全使用的监督、检查。

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

／—

犌犅犜３８６２６２０２０

信息安全技术

智能联网设备口令保护指南

犐狀犳狅狉犿犪狋犻狅狀狊犲犮狌狉犻狋狋犲犮犺狀狅犾狅—

狔犵狔

犌狌犻犱犲狋狅犪狊狊狑狅狉犱狉狅狋犲犮狋犻狅狀犳狅狉犻狀狋犲犾犾犻犲狀狋犮狅狀狀犲犮狋犲犱犱犲狏犻犮犲

狆狆犵

２０２００４２８发布２０２０１１０１实施

国家市场监督管理总局

发布

国家标准化管理委员会

GB∕T38626-2020信息安全技术智能联网设备口令保护指南，本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。本标准适用

于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设备的口令安全使用的监督、检查。

GB∕T38626-2020信息安全技术智能联网设备口令保护指南，本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。本标准适用

于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设备的口令安全使用的监督、检查。

／—

犌犅犜３８６２６２０２０

目次

前言…………………………Ⅰ

１范围………………………１

２规范性引用文件…………………………１

３术语和定义………………１

４缩略语……………………２

５概述………………………２

６账号安全…………………２

６．１账号生成……………２

６．２账号使用……………２

６．３账号管理……………３

６．４日志…………………３

７口令安全…………………３

７．１口令生成……………３

７．２口令使用……………３

７．３口令管理……………３

７．４日志…………………４

８用户安全…………………４

附录（资料性附录）非设备本地鉴别方式……………

Ａ５

参考文献………………………６

GB∕T38626-2020信息安全技术智能联网设备口令保护指南，本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。本标准适用

于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设备的口令安全使用的监督、检查。

GB∕T38626-2020信息安全技术智能联网设备口令保护指南，本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。本标准适用

于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设备的口令安全使用的监督、检查。

／—

犌犅犜３８６２６２０２０

信息安全技术

智能联网设备口令保护指南

１范围

本标准给出了智能联网设备的账号和口令在生成、管理和使用等方面的安全技术指南。

本标准适用于指导智能联网设备生产制造商安全设计和实现口令保护功能，也适用于智能联网设

备的口令安全使用的监督、检查。

２规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文

件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

／—信息安全技术术语

ＧＢＴ２５０６９２０１０

３术语和定义

／—。，

ＧＢＴ２５０６９２０１０界定的以及下列术语和定义适用于本文件为了便于使用以下重复列出了

／—中的某些术语和定义。

ＧＢＴ２５０６９２０１０

３．１

智能联网设备犻狀狋犲犾犾犻犲狀狋犮狅狀狀犲犮狋犲犱犱犲狏犻犮犲

犵

具有接入网络进行通信、数据感知、数据存储、数据处理和人机交互能力的设备。

注：主要是指物联网中的端设备，包括网络摄像头、智能家电、网络机顶盒、智能投影仪、家用路由器等，不包括计算

机、。

手机等通用计算设备

３．２

口令犪狊狊狑狅狉犱

狆

用于身份鉴别的秘密的字、短语、数或字符序列。

注：改写／—，定义。

ＧＢＴ２５０６９２０１０２．２．２．７６

３．３

口令鉴别犪狊狊狑狅狉犱犪狌狋犺犲狀狋犻犮犪狋犻狅狀

狆

使用口令来验证用户所声称身份的过程。

３