根据密码模块相关标准，密码模块鉴别操作员仅可采用对称加密算法或数字签名技术的鉴别机制。

GB/T 37092—2018 信息安全技术 密码模块安全要求 E.2　鉴别机制 a) 密码模块可以使用设备进行操作员鉴别，包括 (但不限于) IC 卡，Token，USB Key 等，具体机制应符合 GB/T 15843。 b) 密码模块可以使用所拥有的信息或个人生物特征进行操作员鉴别，包括（但不限于）口令、PIN 码、安全问题、指纹、虹膜等，对于每次核准鉴别机制的尝试使用，单次尝试的成功概率不大于百万分之一；一分钟之内多次尝试的成功概率不大于十万分之一。 本文件是GB/T 15843《信息技术 安全技术 实体鉴别》的第2部分。GB/T 15843已经发布了以下部分： ——第1部分：总则； ——第2部分：采用对称加密算法的机制； ——第3部分：采用数字签名技术的机制； ——第4部分：采用密码校验函数的机制； ——第5部分：使用零知识技术的机制； ——第6部分：采用人工数据传递的机制。