GB/T 17902.1-1999信息技术　安全技术　带附录的数字签名　第1部分：概述.pdf

ICS 35. 040 L8° 中华人民共和国国家标准 GB/T 17902-1-1999 信息技术安全技术 带附录的数字签名 第1部分:概述 Information technology Security techniques- Digital signature with appendix Part 1: General 1999- 11 - 11 发布 2000-05-01 实施 国家质量技术监替局发布 GB/T 17902.1 1999 目 次 前言 I 引言m 1范围 1 2引用标准 1 3概述 1 4 术语和定义2 5符号和图中使用的图例 3 6 —般模型4 7密钥产生进程5 8 签名进程5 8. 1 产生预签名6 8- 2准备消息7 8.3计算证据7 8.4计算签名7 9 验证进程 7 9- 1准备消息8 9.2检索证据8 9.3计算验证函数8 9. 4 验证证据 9 10带两部分签名的随机化机制 9 10. 1 计算签名9 10. 1. 1 计算签名的第一部分 10 10. 1. 2 计算赋值 10 10.1.3 计算签名的第二部分 10 10.2 计算验证函数 10 10. 2. 1 检索赋值11 10.2.2重新讣算预签名 11 10. 2.3 重新计算证据 11 附录A （标准的附录 ）绑定签名机制和散列函数的安全性注释 12 附录B （提示的附录 ）参考文献 12 GB/T 17902.1 1999 刖 s 本标准规定了带附录的数字签名方案，适合于我国使用。 GB/T 17902在总标题 《信息技术 安全技术 带附录的数字签名》下，由以下几个部分组成: 第1部分：概述； 第2部分：基于身份的方案； 第3部分：基于证书的方案。 本标准的附录A是标准的附录，附录B是提示的附录。 本标准由国家信息化办公室提出。 本标准由全国信息技术标准化技术委员会归口。 本标准由复旦大学、中科院软件所负责起草。 本标准主要起草人:鲍振东、赵一鸣、陶仁骥、计青。 I GB/T 17902-1 1999 引 言 数字签名机制采用非对称密码技术 ，它可用来提供实体鉴别，数据原发鉴别，数据完整性和抗抵赖 服务 。有两种数字签名机制： —若验证进程需要消息作为输入部分，这种机制称为 “带附录的数字签名” 。在计算附录时使用了 散列函数 。ISO/IEC 10118规定了这类散列函数； —若验证进程给出消息及其特定冗余 （有时也称作消息影子），这种机制称为 “带消息恢复的签名 机制” 。GB 15851规定了这种机制。 这两种机制不是互斥的 。具体地说,任何带消息恢复的签名机制 ，例如JSO/TEC 9796-1规定的机 制，可以用来提供带附录的数字签名 。这种情况下，可以对消息的散列权标使用签名进程来产生签名。 中华人民共和国国家标准 信息技术安全技术 带附录的数字签名 GB/T 17902-1 1999 第1部分:概述 Information technology ——Secur