标准解读
GB/T 17902.2-2005是一项由中国发布的国家标准，专注于信息技术领域中的安全技术，特别是针对带有附录的数字签名技术。该标准的第二部分详细阐述了基于身份的数字签名机制，这是一种先进的信息安全技术，旨在提高电子交易、数据传输及信息存储过程中的安全性与可信度。
该标准内容大致可以分为以下几个要点：
-
范围界定：首先，标准明确了其适用范围，即规范了如何在基于身份的认证框架内实现数字签名，以确保信息的完整性和来源的真实性。这为使用数字签名技术的组织和个人提供了具体的操作指导和要求。
-
术语定义：为了确保读者对标准内容有准确理解，标准开篇通常会定义一些关键术语和概念，如“基于身份的数字签名”、“身份验证”、“公钥基础设施(PKI)”等，这些是理解后续技术描述的基础。
-
基于身份的签名机制概述：这部分介绍基于身份的数字签名的基本原理，它允许用户直接使用其身份信息（而非传统的公钥）进行签名操作。这种方式简化了密钥管理，用户无需直接持有或管理自己的密钥对，而是依赖于一个可信赖的第三方（通常是认证机构CA）来完成身份到密钥的绑定和验证。
-
安全需求与模型：标准详细说明了实现这种机制所需的安全要求，包括但不限于数据完整性、不可否认性、认证性以及密钥的安全管理。同时，它可能提供一种或多种安全模型，指导如何在不同场景下应用这些安全措施。
-
协议与算法：标准可能会推荐或规定具体的协议和算法用于实现基于身份的数字签名，例如使用特定的身份基加密算法（IBE, Identity-Based Encryption）、签名方案或者消息认证码等，确保签名过程的安全性和效率。
-
实施指南：为了帮助技术人员将这些原则和要求转化为实际操作，标准还可能包含实施指南，包括系统设计、集成、测试和维护等方面的建议，以及如何与其他安全技术和标准（如PKI体系）兼容和协同工作。
-
附录：正如标题所示，标准还包括附录部分，这里可能包含更详细的技术细节、示例、参考代码或是其他辅助材料，用以进一步阐明标准的核心内容，帮助读者深入理解和应用。
如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。
....
查看全部
- 现行
- 正在执行有效
- 2005-04-19 颁布
- 2005-10-01 实施
文档简介
犐犆犛３５．０４０
犔８０
中华人民共和国国家标准
犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９
信息技术安全技术带附录的数字签名
第２部分：基于身份的机制
犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犇犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲狊狑犻狋犺
犪狆狆犲狀犱犻狓—犘犪狉狋２：犐犱犲狀狋犻狋狔犫犪狊犲犱犿犲犮犺犪狀犻狊犿狊
（ＩＳＯ／ＩＥＣ１４８８８２：１９９９，ＩＤＴ）
２００５０４１９发布２００５１００１实施
中华人民共和国国家质量监督检验检疫总局
发布
中国国家标准化管理委员会
书
中华人民共和国
国家标准
信息技术安全技术带附录的数字签名
第２部分：基于身份的机制
ＧＢ／Ｔ１７９０２．２—２００５／ＩＳＯ／ＩＥＣ１４８８８２：１９９９
中国标准出版社出版发行
北京西城区复兴门外三里河北街１６号
邮政编码：１０００４５
ｈｔｔｐ：／／ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ
电话：６３７８７３３７、６３７８７４４７
２００５年８月第一版２００５年８月电子版制作
书号：１５５０６６·１２３０６９
版权专有侵权必究
举报电话：（０１０）６８５３３５３３
书
犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９
目次
前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ
１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
３概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
４术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１
５符号!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
６密钥生成过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
６．１生成域参数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２
６．２生成验证密钥和签名密钥!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３
７签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３
７．１生成预签名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３
７．２准备消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
７．３计算证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
７．４计算签名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
８验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
８．１准备消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
８．２检索证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
８．３计算验证函数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
８．４验证证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
９ＧｕｉｌｌｏｕＱｕｉｓｑｕａｔｅｒ签名机制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
９．１公钥导出函数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
９．２准备消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
９．３计算证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
９．４计算签名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
９．５计算赋值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
１０带短赋值的基于身份的签名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
１０．１准备消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
１０．２计算证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
１０．３计算赋值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８
１１带消息散列码检索的基于身份的签名!!!!!!!!!!!!!!!!!!!!!!!!!８
１１．１计算证据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９
１１．２计算签名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９
附录Ａ（资料性附录）数值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
Ａ．１密钥生成过程的数值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
Ａ．１．１生成域参数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０
Ａ．１．２生成验证密钥和签名密钥!!!!!!!!!!!!!!!!!!!!!!!!!!!１１
Ａ．２在第９章中描述的Ｇｕｉｌｌｏｕｑｕｉｓｑｕａｔｅｒ签名机制的数值例子!!!!!!!!!!!!!!１１
Ａ．２．１签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１
Ⅰ
书
犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９
Ａ．２．２验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２
Ａ．３在第１０章中描述的带有短赋值的基于身份的签名的数值例子!!!!!!!!!!!!!１３
Ａ．３．１签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３
Ａ．３．２验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４
Ａ．４在第１１章中描述的给出消息散列代码检索的基于身份的签名的数值例子!!!!!!!!１４
Ａ．４．１签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４
Ａ．４．２验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５
附录Ｂ（资料性附录）专利信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７
参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８
图１带确定性证据的签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４
图２带随机化证据的签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５
图３带确定性证据的验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６
图４带随机化证据的验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７
Ⅱ
犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９
前言
ＧＢ／Ｔ１７９０２《信息技术安全技术带附录的数字签名》由以下几个部分组成：
第１部分：概述；
第２部分：基于身份的机制；
第３部分：基于证书的机制。
本部分为ＧＢ／Ｔ１７９０２的第２部分，等同采用国际标准ＩＳＯ／ＩＥＣ１４８８８２：１９９９《信息技术安全技
术带附录的数字签名第２部分：基于身份的机制》（英文版）。
本部分的附录Ａ和附录Ｂ是资料性附录。
本部分由中华人民共和国信息产业部提出；
本部分由全国信息安全标准化技术委员会归口；
本部分由中国电子技术标准化研究所、信息安全国家重点实验室起草。
本部分主要起草人：叶茅枫、陈星、罗锋盈、胡磊、叶顶锋、张振峰、黄家英。
Ⅲ
犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９
信息技术安全技术带附录的数字签名
第２部分：基于身份的机制
１范围
ＧＢ／Ｔ１７９０２规定了任意长度消息的带附录的各种数字签名机制。它适用于提供实体鉴别、数据
始发鉴别、抗抵赖和数据完整性的方案。
ＧＢ／Ｔ１７９０２的本部分规定了任意长度消息的带附录的基于身份的数字签名机制的
温馨提示
- 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
- 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
- 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。
最新文档
- 信息安全测评 合同范本
- 小型店铺股份合同范本
- 产品赞助协议合同范本
- 钢板购销合同范本
- 印刷服务安全合同范例
- 北海购房合同范例
- 包装修转让合同范例
- 受托支付采购合同范例
- 临时设施合同范例
- 劳动法居间合同范例
- 第四单元神州音韵（四）《在那遥远的地方》教学课件人教版八年级初中音乐下册
- 计算机体系结构(计算机组成原理)教案
- 2023新能源发电公司网络安全工作奖惩办法
- 英语演讲比赛评分标准-评分表
- 酒店住宿水单标准模板
- 胸腔闭式引流护理技术操作流程及评分标准(参考模板)
- 社会责任法规合规性评价检查表
- 个人汽车押车合同范本
- 2023年R1快开门式压力容器操作考试题库及R1快开门式压力容器操作考试100题（含答案）
- 我国光伏标准体系及发展建议
- 吉塔行星模拟课程
评论
0/150
提交评论