GB/T 15843.3-1998信息技术　安全技术　实体鉴别　第3部分：用非对称签名技术的机制.pdf

cB/T15843.3-1998 前 言 本标准等同采用国际标准ISO/IECDIS9798-3:1997信《息技术 安全技术 实体鉴别 第3部 分:用非对称签名技术的机制》。 本标准规定的单方鉴别和相互鉴别机制用于保证信息交换的安全。 该系列标准在总标题 信《息技术 安全技术 实体鉴别》下，由以下几个部分组成: 第1部分:概述 第2部分:用对称加密算法的机制 第3部分:用非对称签名技术的机制 第4部分:用密码检验函数的机制 第5部分:用零知识技术的机制 将来增加的部分可跟随其后。 本标准的附录A是提示的附录 本标准由中华人民共和国电子工业部提出。 本标准由电子工业部标准化研究所归口。 本标准起草单位:电子工业部标准化研究所、电子工业部第三十研究所。 本标准主要起草人:向维良、龚奇敏、吴世宗、雷利民、陶仁骥、郝伟刚。 GB/115843.3-1998 ISO/IEC前言 ISO(国际标准化组织)和IEC(国际电工委员会)共同组成一个世界标准化专门系统 ISO或IEC 的国家成员体，通过涉及特殊技术活动领域的各个组织所建立的技术委员会来参与国际标准开发。ISO 和IEC的技术委员会在共同感兴趣的领域内合作，与ISO和IEC有联络的其他官方和非官方国际性组 织，也参与这项工作。 在信息技术领域内，ISO和IEC已建立了一个联合技术委员会ISO/IECJTCI。由联合技术委员会 采纳的国际标准草案需分发给各国家成员体表决。发布一项国际标准，至少需要75%的参与表决的国 家成员体投票赞成 国际标准ISO/IECDIS9798-3是由联合技术委员会ISO/IECJTCI“信息技术”的SC27分委会 IT安全技术”制定的。 这个第二版取代了第一版((ISO/IEC9798-3:1993)，对它作了技术上的修订。 ISO/IEC9798在总标题信《息技术 安全技术 实体鉴别》下，由以下几部分组成: — 第1部分:概述 — 第2部分:用对称加密算法的机制 — 第3部分:用非对称签名技术的机制 — 第4部分:用密码检验函数的机制 — 第5部分:用零知识技术的机制 将来增加的部分可跟随其后。 本标准的附录A只作为信息提供. 中华人民共和国国家标准 信息技术 安全技术 实体鉴别 第3部分:用非对称签名技术的机制 CB/T15843.3-1998 idtISO/IECDIS9798-3:1997 Informationtechnology-Securitytechniques- Entityauthentication-Part3: Mechanismsusingasymmetricsignaturetechniques ， 范围 本标准规定了用非对称签名技术的实体鉴别机制。有两种鉴别机制属单个实体(单向)的鉴别，其余 的属两个实体相互鉴别的机制。数字签名用于验证实体的身份，也可能有可信的第三方参与。 本标准中规定的机制，使用时变参数，如:时间标记、顺序号或随机数，可防止先前有效的鉴别信息 以后又被接受 若使用时间标记或顺序号，则单向鉴别只需要一次传递，而完成相互鉴别则需两次传递。若使用带 有随机数的询间和响应方法，则单向鉴别需要两次传递，而当完成相互鉴别，则需要三次或四次传递(依 赖于所使用的机制) 2 引用标准 下列标准所包含的条文，通过在本标准中引有而构成为本标准的条文，本标准出版时，所示版本均 为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。 ISO/1EC9798-1:1997信息技术 安全技术 实体鉴别 第1部分:概述 3 定义和记法 本标准采用ISO/IEC9798-1中描述的定义和记法。 4 要求 本标准规定的鉴别机制中，待鉴别的实体要通过表明他知道某秘密签名密钥来证实其身份