【英语版】国际标准 ISO/IEC 9798-6:2010 EN 信息技术——安全技术——实体认证——第6部分：使用手动数据传输的机制 Information technology -- Security techniques -- Entity authentication -- Part 6: Mechanisms using manual data transfer.pdf

ISO/IEC9798-6:2010标准是信息技术安全技术实体认证的第6部分，用于描述使用手动数据传输的机制。该标准详细规定了在使用实体认证过程中，通过手动数据传输实现实体身份验证的方法和过程。

该标准主要关注实体身份验证，旨在确保通信双方的真实性和可靠性。通过手动数据传输机制，用户可以通过输入特定的信息（如密码，密钥，随机数等）来验证对方的身份。这些信息必须足够安全，难以被截获或伪造，以保护通信的机密性和完整性。

在ISO/IEC9798-6:2010标准中，提供了多种手动数据传输机制的详细描述，包括基于挑战-响应机制、基于时间触发机制、基于密钥交换协议等。这些机制都有其特定的安全要求和实现方法，以确保身份验证过程的安全性和可靠性。

该标准还提供了关于手动数据传输过程的安全性建议，包括对输入信息的加密、对传输过程的保护、对身份验证失败的处理等。这些建议有助于确保手动数据传输过程的安全性和可靠性，从而保护通信的机密性和完整性。

ISO/IEC9798-6:2010标准是用于实体认证的一种重要标准，通过手动数据传输机制实现身份验证，提供了多种安全机制和安全性建议，以确保通信的安全性和可靠性。