基于时间的动态口令令牌技术规范

基于时间的动态口令令牌技术规范

（修改稿）

《基于时间的动态口令令牌技术规范》编写组

2011年02月

目 次

前 言.............................................................................II 1 范围................................................................................1 2 规范性引用文件......................................................................1 3 术语和定义..........................................................................1 3.1 令牌..............................................................................1 3.2 动态口令..........................................................................1 3.3 令牌种子..........................................................................1 3.4 SM1算法..........................................................................1 3.5 SM3算法..........................................................................1 3.6 SM3-TOTP计算.....................................................................1 3.7 当前时间..........................................................................1 3.8 认证服务器........................................................................1 3.9 口令正常..........................................................................1 3.10 时间源服务器.....................................................................1 4 技术要求............................................................................2 4.1 SM3-TOTP计算要求..................................................................2 4.2 认证实施过程与安全性要求..........................................................2 附 录 A （资料性附录） SM3-TOTP计算用例.............................................4 附 录 B （资料性附录） SM3-TOTP计算输入输出示例.....................................5 附 录 C （资料性附录） 令牌其他特性...................................................6 

C.1 物理特性要求...............................................................6 C.2 电磁特性要求...............................................................6 C.3 产品元件特性要求...........................................................6 附 录 D （资料性附录） 试验方法.......................................................7 

D.1 试验条件...................................................................7 D.2 技术要求试验...............................................................7 

前 言

基于时间的动态口令令牌产品因目前无国家标准和行业标准，本规范参照全国各地企业相关现有的技术规范，制定出本规范。本规范适用组织基于时间的动态口令令牌产品的生产和检测产品的依据，其中各项技术指标可随企业的技术进步和产品改进而提高标准。

本规范由上海市密码管理局提出。

本规范起草单位：上海众人网络安全技术有限公司，上海市信息安全行业协会。 本规范主要起草人：谈剑峰，尤磊，单蓉胜。

基于时间的动态口令令牌技术规范

1 范围

本规范规定了基于时间的动态口令令牌的相关规范，主要内容包括SM3-TOTP计算要求和认证实施过程与安全性要求。SM3-TOTP计算要求部分规范了符合和约定及算法，认证实施过程与安全性要求部分规范了时间同步、时间失步处理、令牌种子安全性等各项要求。 2 规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

电工电子产品环境试验国家标准汇编 GB/T2423 防尘防水特性的国际工业标准 IP67

HOTP: An HMAC-Based One-Time Password Algorithm RFC 4226 3 术语和定义

本规范确立及下列术语和定义只适用于本规范。 3.1 令牌

生成并显示动态口令的载体。 3.2 动态口令

由令牌种子与当前时间通过SM3算法运算生成的一次性口令，本规范中规定为6或8位数字。 3.3 令牌种子

即令牌密钥，用于与时间数据组装，通过特定算法运算获得当前时间的动态口令，同时存储于令牌和认证服务器中。令牌种子最小长度为128bit。 3.4 SM1算法

一种对称加密算法，分组长度为128比特，密钥长度为128比特，在本规范中用于令牌种子的加密保护。

3.5 SM3算法

一种杂凑算法，具体使用方法参考国家密码管理局发布的《SM3密码杂凑算法》。 3.6 SM3-TOTP计算

一种基于SM3算法的时间同步一次性口令计算方法，其英文名为SM3 Time-Based One-Time Password。 3.7 当前时间

以UTC时间为标准的当前时间。 3.8 认证服务器

动态口令认证系统中负责接受动态口令认证请求，运算并对比口令，返回认证结果的服务器节点。 3.9 口令正常

动态口令令牌能按照本规范所规定的逻辑完成相应的功能，在令牌上可显示，并能够在时间窗口内认证通过，即判定为口令正常。 3.10 时间源服务器

以UTC时间为基准的时间服务器，可供其他系统和服务器进行时间校准。

4 技术要求

4.1 SM3-TOTP计算要求 4.1.1 符号和约定

T0 是一个4字节整数，代表当前时间（以UTC时间为标准）。 X 口令变化周期，单位为秒，30秒或者60秒。

T 是一个4字节整数，当前时间除以X的值，公式描述为T = T0 / X。 P 一次性口令。

P0 SM3算法输出数据，32个字节。 D 十进制口令位数，6或者8位数字。 K 令牌种子。

S SM3算法输入数据。 SM3 SM3算法。 4.1.2 算法描述

计算T=T0/X。

组装SM3算法输入数据S，按T、K的顺序进行组装。 计算P0=SM3(S)。

设8个整数，依次按I1,I2,I3,I4,I5,I6,I7,I8表示，通过如下方法赋值： I1 = P0[0] << 24 || P0[1] << 16 || P0[2] << 8 || P0[3] I2 = P0[4] << 24 || P0[5] << 16 || P0[6] << 8 || P0[7] I3 = P0[8] << 24 || P0[9] << 16 || P0[10] << 8 || P0[11] I4 = P0[12] << 24 || P0[13] << 16 || P0[14] << 8 || P0[15] I5 = P0[16] << 24 || P0[17] << 16 || P0[18] << 8 || P0[19] I6 = P0[20] << 24 || P0[21] << 16 || P0[22] << 8 || P0[23] I7 = P0[24] << 24 || P0[25] << 16 || P0[26] << 8 || P0[27] I8 = P0[28] << 24 || P0[29] << 16 || P0[30] << 8 || P0[31] I = (I1 + I2 + I3 +I4 +I5 +I6 + I7 +I8) MOD 2^32

计算P=I % (10^D)。10^D为10的D次方，P是一个D位的整数。 4.2 认证实施过程与安全性要求 4.2.1 时间同步要求

令牌时间和认证系统时间应保持同步，即认证系统时间应该为以UTC时 …… 此处隐藏：3682字，全部文档内容请下载后查看。喜欢就下载吧 ……