| 标准编号 | GB/T 41802-2022 (GB/T41802-2022) | | 中文名称 | 信息技术 验证码程序要求 | | 英文名称 | Information technology - Requirements of verification code program | | 行业 | 国家标准 (推荐) | | 中标分类 | L67 | | 国际标准分类 | 35.240.01 | | 字数估计 | 10,194 | | 发布日期 | 2022-10-14 | | 实施日期 | 2023-05-01 | | 发布机构 | 国家市场监督管理总局、中国国家标准化管理委员会 | GB/T 41802-2022
Information technology -- Requirements of verification code program
ICS 35.240.01
CCSL67
中华人民共和国国家标准
信息技术 验证码程序要求
2022-10-12发布
2023-05-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅰ
引言 Ⅱ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 通用要求 2
5 特定要求 3
附录A(资料性) 验证码示例 5
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。
本文件起草单位:安徽省质量和标准化研究院、杭州宇泛智能科技有限公司、中国电子技术标准化
研究院、深圳市感知未来科技有限公司、中科信息安全共性技术国家工程研究中心有限公司、上海市网
络技术综合应用研究所、合肥市市政工程管理处、江西省网络安全研究院、麒麟软件有限公司、成都安美
勤信息技术股份有限公司、北京捷通华声科技股份有限公司、河北网星软件有限公司、安徽科测信息技
术有限公司、湖南工商大学、安徽皖测信息技术有限公司。
本文件主要起草人:刘菖、何正安、齐艳丽、王寒冰、张士骑、朱伟、郑东、盛文、徐根炜、杨亚萍、万鹏、
樊荣、杨诏钧、何志鹏、李健、张冰、赖泽冲、郭战岗、蒋凡、何潇宁、胡欣瑞、房仲珂、胡春华、夏天、梁伟。
引 言
本文件描述的验证码主要是指用于区分用户是计算机还是自然人的信息元素 (包括图形字符、问
题、目标位置或轨迹形状、语音)。验证码通常用于用户注册、操作确认、信息提交等场景。发送验证码
的一条主要路径是:应用所处的系统,将验证码连同验证操作要求直接发送至申请该应用的设备上。设
备持有人按操作要求进行操作(反馈)以完成验证。
本文件针对上述验证码发送路径所涉及的验证码,描述和规范验证码程序。
信息技术 验证码程序要求
1 范围
本文件规定了基于文本、知识、行为、语音及其复合验证码程序的通用要求和特定要求。本文件未
涉及基于生物识别技术验证码程序的要求。
本文件适用于验证码程序的开发、测试和应用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 1988-1998 信息技术 信息交换用七位编码字符集
GB 18030 信息技术 中文编码字符集
3 术语和定义
下列术语和定义适用于本文件。
3.1
字符 character
用于组织、控制、表示数据的元素集合中的一个元素。
[来源:GB/T 1988-1998,4.3]
3.2
图形字符 graphiccharacter
不同于控制功能的一类字符,它有可见的表示,通常是手写的、打印的或显示的,并且它有一个或多
个位组组成的编码表示。
[来源:GB/T 1988-1998,4.14]
3.3
验证码 verificationcode
用于区分用户是计算机还是自然人的一组信息元素。
3.4
用于生成验证码并实现验证功能的程序。
注:通常包......
|