【英语版】国际标准 ISO/IEC 9798-5:1999 EN 信息技术 安全技术 实体认证 第5部分：使用零知识技术的机制 Information technology — Security techniques — Entity authentication — Part 5: Mechanisms using zero knowledge techniques.pdf

ISO/IEC9798-5:1999是国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的信息技术安全技术标准。这个标准是关于实体认证的部分5，主要涉及使用零知识技术的机制。

零知识技术是一种在通信过程中不泄露信息的技术，它允许一方证明某件事或某项知识，而另一方在不知道另一方的信息的情况下也能接受这个证明。这种技术在实体认证中可以用于验证实体的身份，而不必透露任何敏感或私密的信息。

ISO/IEC9798-5标准提供了几种使用零知识技术的机制，包括：

1.知识生成：在这种机制中，实体A通过向实体B展示一些信息（例如，一个随机数或一个数学问题的解），使实体B能够理解实体A知道一些实体B不知道的信息。通过这种方式，实体B可以验证实体A的实体身份，而不必透露任何自己的信息。

2.身份证明：在这种机制中，实体A通过向实体B展示其如何执行某个任务（例如，解决一个数学问题或生成一个随机数），使实体B能够验证实体A的实体身份，而不需要知道实体A的任何秘密或私密信息。

ISO/IEC9798-5标准提供了一种安全、无风险的机制，用于验证实体的身份，而不需要透露任何敏感或私密的信息。这有助于保护通信的安全性和隐私性。