“身份鉴别”指标是贯穿于商用密码应用安全性评估（以下简称“密评”）的核心标准——GB/T 39786《信息安全技术 信息系统密码应用基本要求》中多个层面的关键性指标。在实际的测评过程中，不同层面的“身份鉴别”指标可能存在混淆的情况。

根据相关工作安排，中国密码学会密评联委会组织修订的《商用密码应用安全性评估FAQ》（第四版）（以下简称“第四版FAQ”）已于近日发布。该文件对商用密码应用安全性评估工作及相关标准中涉及的常见问题进行了整理和解答，以帮助相关人员更好开展商用密码应用与安全性评估工作。其中，第四版FAQ特别强调了“设备和计算安全”层面的“身份鉴别”指标相关问题。

通常情况下，信息系统责任单位通过部署密码产品以实现各项密码应用，信息系统责任单位只能通过密码产品的外部接口、系统配置界面等实现相应的密码应用，无法对密码产品内部的系统访问控制信息完整性、日志记录完整性、重要可执行程序完整性与来源真实性进行修改。在此背景下，“设备和计算安全”层面的“身份鉴别”“系统资源访问控制信息完整性”“日志记录完整性”“重要可执行程序完整性、重要可执行程序来源真实性”等指标，将如何测评？

第四版FAQ答复如下：

在确认密码产品具有合格的商用密码产品认证证书，且可以确定实际部署的密码产品与获认证产品一致，并且部署产品的密码模块等级符合GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》中规定的对各级信息系统的安全等级要求的情况下，考虑到安全等级二级及以上的密码产品自身安全防护能力较高且采用基于核准的数字签名或带密钥消息鉴别码技术实现软件/固件的完整性校验，针对整机类密码产品在设备和计算安全层面的“系统资源访问控制信息完整性”“日志记录完整性”“重要可执行程序完整性、重要可执行程序来源真实性”这三个指标，可判定为“符合”。

但是，针对整机类密码产品的“身份鉴别”指标不能直接判定为“符合”，还需要进一步实地查看密码产品是否采用了密码技术（如智能IC卡、智能密码钥匙、动态口令等）、是否按照密码产品使用要求对登录设备的用户等进行身份鉴别，从而保证用户身份的真实性。特别地，如果配套的终端类密码产品（如智能密码钥匙、智能IC卡等）没有独立的商用密码产品认证证书，或者不包含在该整机类密码产品的商用密码产品认证证书对应的检测报告中，则可判定“身份鉴别”指标的“密钥管理安全性”为“不符合”。 

根据上述答复，在采购整机类密码设备（例如服务器密码机或VPN）时，需要核实配套的运维UKey是否也带有商用密码产品认证证书，或者是否包含在设备的认证范围内（在送检材料中明确列出）。此外，不宜将投入运行的设备配置为仅使用密码（口令）进行身份鉴别。

飞天诚信在身份鉴别领域深耕二十余年，构建了“云、端、芯”全栈自主知识产权核心技术体系。在国家密码管理局发布的《商用密码产品认证目录》中，属于身份认证终端的产品主要包括三类：智能密码钥匙、智能IC卡、动态令牌。飞天诚信三大品类产品均通过商用密码产品二级安全认证，率先实现身份认证终端“全品类+全二级大满贯”。无论您选用哪种终端类密码产品与您的整机类密码设备配套，飞天诚信都能提供合规、安全、易用的“一站式”选择，以及高效的技术支持。