【简介】博士后招聘网整理分享“软件研究所自主研发的匿名实体鉴别机制成为国际标准”，浏览查询更多博士后招聘计划请访问博士后招聘网。

8月11日，国际标准化组织（ISO）发布了首个面向口令鉴别的隐私保护国际标准ISO/IEC 20009-4: 2017，即基于口令的匿名实体鉴别工业标准，由三种安全机制组成。中国科学院软件研究所研究员张振峰主持研制的匿名口令实体鉴别机制（YZ机制）是其中一种机制。这是我国在网络空间安全领域取得的少数几个自主研制的国际标准之一，极大增强了我国在这一领域的国际话语权。

网络空间环境下隐私保护是互联网应用面临的一大挑战，匿名口令实体鉴别是解决网络空间隐私保护问题的重要技术。YZ机制采用口令杂凑值作为密钥交换的基底并有机地与OT协议相结合，突破身份鉴别时既要保护隐私又要抵抗字典攻击的相互制约，解决了基于强秘密的设计理论无法适用的问题，在保持性能优势的同时具有可证明安全性。因这一机制在性能和安全性方面具有显著优势，在全国信息安全标准化委员会组织的评审中被认为是“原创性贡献”。

2014年起，我国政府将其作为国际标准提案并重点推进，三年来，先后经历了1st-2nd CD（委员会草案）、DIS（标准草案）、FDIS（最终标准草案）阶段的投票、贡献征集与意见处理，终于在2017年8月成功发布为国际标准。

YZ机制一个重要优势是不依赖于额外存储、摆脱了同类技术对专用硬件的依赖性，解决了计算机问世以来最常用的口令鉴别技术面临的“鉴别不匿名、匿名无鉴别”难题。在隐私泄漏事件频发的安全形势下，该机制作为一种全新的隐私保护技术，可为网络空间中每天数亿次的实体鉴别实例提供隐私保护功能，大力提升我国“互联网+”应用的安全保障能力。

ISO相关文章

请您在邮件申请时在标题注明信息来自：博士后招聘网-boshihoujob.com，电话咨询时说明从博士后招聘网(www.boshihoujob.com)看到的博士后招聘信息。

声明：凡本网注明“来源：XXX”的文/图等稿件，本网转载出于传递更多信息及方便产业探讨之目的，并不意味着本站赞同其观点或证实其内容的真实性，文章内容仅供参考。如其他媒体、网站或个人从本网站转载使用，须保留本网站注明的“来源”，并自负版权等法律责任。作者如果不希望被转载或者联系转载等事宜，请与我们联系。邮箱：boshihoujob@163.com。