什么是“真正的”多因素身份鉴别？

犇 2023-07-12 17:05:54  51112

分类专栏：资讯

多因素身份鉴别是网络安全等级保护标准中明确规定应使用的网络安全保障机制。在《网络安全法》以及《密码法》的大背景下，使用密码技术的多因素身份鉴别机制必将被广泛应用。然而，多因素身份鉴别的定义以及相关要求目前仍呈现“碎片化”的状态。由飞天诚信科技股份有限公司（以下简称“飞天诚信”）牵头的密码行业标准化研究项目《多因素身份鉴别密码技术应用研究》（以下简称“《研究》”），提供了一种更加精准地判断鉴别机制是否属于多因素身份鉴别的方法。

《研究》首先将多因素身份鉴别定义为“使用两种或以上相对独立的申请鉴别信息的身份鉴别”。其中的术语“申请鉴别信息”引自现行的国家标准GB/T 18794.2《信息技术开放系统互连开放系统安全框架第2部分:鉴别框架》。将“多因素身份鉴别”的“因素”与国家标准中的术语关联起来，从而为使用国家标准中的鉴别模型对多因素身份鉴别进行描述和分析奠定了基础。另一方面，该定义中“独立”的含义与概率论中的“统计独立”是一致的，从而使得接下来的多因素身份鉴别判据具备了理论基础。

《研究》提出了身份鉴别的一种形式化描述，并推导出了多因素身份鉴别的形式化判据。

如果一种身份鉴别满足以下条件，则为多因素身份鉴别：