标准解读

GB/T 17902.3-2005是一项由中国发布的国家标准，专注于信息技术领域中的安全技术，特别是关于带有附录的数字签名的详细规范。该标准的第三部分着重介绍了基于证书的数字签名机制，旨在为电子文档和通信提供安全保障、确保数据完整性、验证信息来源的真实性和保护数据免遭篡改。

标准概览

  1. 范围：此部分标准规定了使用数字证书作为验证手段的数字签名方法和技术要求，适用于各种电子交易、信息交换和存储场景中，以确保数据的安全传输与存储。

  2. 术语定义：标准首先明确了与基于证书的数字签名相关的专业术语和定义，帮助读者理解后续内容中的具体概念，如数字签名、公钥基础设施(PKI)、证书颁发机构(CA)、数字证书等。

  3. 基本要求：阐述了实施基于证书的数字签名机制所应遵循的基本原则，包括安全性、互操作性、法律合规性等，确保签名过程既安全又高效。

  4. 证书管理：详细说明了数字证书的生成、分发、更新、撤销及验证等全生命周期管理要求，强调了证书颁发机构的角色和责任，以及证书的信任链建立的重要性。

  5. 签名生成与验证：描述了如何利用非对称加密算法（如RSA、ECC）生成数字签名以及如何进行签名验证的过程。这包括了签名数据的哈希处理、私钥签名和公钥验证等关键技术步骤。

  6. 安全措施：提出了在实现和应用基于证书的数字签名时必须采取的安全控制措施，如密钥管理、访问控制、物理与逻辑安全防护等，以防止密钥泄露和未经授权的访问。

  7. 附录：标准可能包含多个附录，提供额外的技术细节、示例或参考算法，辅助理解和实施标准中的要求。

标准应用意义

该标准为企业、政府机构和其他组织提供了设计和实施基于证书的数字签名系统时的一套统一规范，有助于提升电子交易的信任度，促进不同系统间的互操作性，并符合国家对于信息安全的法律法规要求。通过遵循这一标准，可以有效增强信息系统的安全性，保护敏感数据，支持可信的电子业务流程。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2005-04-19 颁布
  • 2005-10-01 实施
©正版授权
GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制_第1页
GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制_第2页
GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制_第3页
GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制_第4页
GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制_第5页
免费预览已结束，剩余35页可下载查看

下载本文档

GB/T 17902.3-2005信息技术安全技术带附录的数字签名第3部分：基于证书的机制-免费下载试读页

文档简介

犐犆犛３５．０４０

犔８０

中华人民共和国国家标准

犌犅／犜１７９０２．３—２００５／犐犛犗／犐犈犆１４８８８３：１９９８

信息技术安全技术带附录的数字签名

第３部分：基于证书的机制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犇犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲狊狑犻狋犺

犪狆狆犲狀犱犻狓—犘犪狉狋３：犆犲狉狋犻犳犻犮犪狋犲犫犪狊犲犱犿犲犮犺犪狀犻狊犿狊

（ＩＳＯ／ＩＥＣ１４８８８３：１９９８，ＩＤＴ）

２００５０４１９发布２００５１００１实施

中华人民共和国国家质量监督检验检疫总局

发布

中国国家标准化管理委员会

书

犌犅／犜１７９０２．３—２００５／犐犛犗／犐犈犆１４８８８３：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范围!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２规范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４术语和定义!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５符号和记法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６基于离散对数的数字签名机制!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．１密钥生成过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．２签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

６．３验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７基于因子分解的数字签名机制!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．１密钥生成过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．２签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

７．３验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

附录Ａ（规范性附录）基于离散对数的带附录的基于证书的数字签名的例子!!!!!!!!!８

Ａ．１基于非椭圆曲线的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ａ．１．０符号和记法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ａ．１．１数字签名算法（ＤＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

Ａ．１．２Ｐｏｉｎｔｃｈｅｖａｌ／Ｖａｕｄｅｎａｙ签名!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．２基于椭圆曲线的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２．１椭圆曲线ＤＳＡ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

附录Ｂ（规范性附录）基于因子分解的带附录的基于证书的数字签名的例子!!!!!!!!!１４

Ｂ．１基于ＧＢ１５８５１的散列的数字签名!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．１．１域参数的生成!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．１．２签名密钥和验证密钥的生成!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．１．３签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ｂ．１．４验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２ＥＳＩＧＮ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２．１域参数的生成!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２．２签名密钥和验证密钥的生成!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２．３签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２．４验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

附录Ｃ（资料性附录）ＦＩＰＳＰＵＢ１８６素数犘和犙的生成!!!!!!!!!!!!!!!!!１７

附录Ｄ（资料性附录）椭圆曲线数学背景!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｄ．１椭圆曲线和点!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

Ｄ．１．１犉犘上的椭圆曲线加法规则!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

犿

Ｄ．１．２犉２上的椭圆曲线加法规则!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

附录Ｅ（资料性附录）带附录的基于证书的数字签名的数值例子!!!!!!!!!!!!!!２０

Ⅰ

书

犌犅／犜１７９０２．３—２００５／犐犛犗／犐犈犆１４８８８３：１９９８

Ｅ．１数字签名算法（ＤＳＡ）!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．１．１ＤＳＡ参数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．１．２ＤＳＡ签名密钥和验证密钥!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．１．３ＤＳＡ每个消息的数据!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．１．４ＤＳＡ签名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．１．５ＤＳＡ验证数值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．２Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名算法!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．２．１Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ参数!!!!!!!!!!!!!!!!!!!!!!!!!!!２０

Ｅ．２．２Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名密钥和验证密钥!!!!!!!!!!!!!!!!!!!!２１

Ｅ．２．３Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ每个消息的数据!!!!!!!!!!!!!!!!!!!!!!２１

Ｅ．２．４Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

Ｅ．２．５Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ验证数值!!!!!!!!!!!!!!!!!!!!!!!!!２１

Ｅ．３椭圆曲线ＤＳＡ!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

犿

Ｅ．３．１例１：域犉２，犿＝１９１!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２１

Ｅ．３．２例２：域犉犘，１９２比特素数狆!!!!!!!!!!!!!!!!!!!!!!!!!!２２

Ｅ．４基于ＧＢ１５８５１—１９９５的带散列的数字签名!!!!!!!!!!!!!!!!!!!!!２３

Ｅ．４．１狏为奇数（狏＝３）的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｅ．４．２狏为偶数（狏＝２）的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２５

Ｅ．５ＥＳＩＧＮ签名算法!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｅ．５．１ＥＳＩＧＮ域参数!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｅ．５．２签名密钥和验证密钥!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｅ．５．３ＥＳＩＧＮ签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｅ．５．４ＥＳＩＧＮ验证!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２９

附录Ｆ（资料性附录）所选签名方案具有的特性!!!!!!!!!!!!!!!!!!!!!３１

附录Ｇ（资料性附录）专利信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

参考文献!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

图１带随机性证据的签名过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

图２带随机化证据的验证过程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

Ⅱ

犌犅／犜１７９０２．３—２００５／犐犛犗／犐犈犆１４８８８３：１９９８

前言

ＧＢ／Ｔ１７９０２《信息技术安全技术带附录的数字签名》由以下几个部分组成：

第１部分：概述；

第２部分：基于身份的机制；

第３部分：基于证书的机制。

本部分为ＧＢ／Ｔ１７９０２的第３部分，等同采用国际标准ＩＳＯ／ＩＥＣ１４８８８３：１９９８《信息技术安全技

术带附录的数字签名第３部分：基于证书的机制》（英文版）。

本部分的附录Ａ和附录Ｂ是规范性附录，附录Ｃ到附录Ｇ是资料性附录。

本部分由中华人民共和国信息产业部提出；

本部分由全国信息安全标准化技术委员会归口；

本部分由中国电子技术标准化研究所、信息安全国家重点实验室起草。

本部分主要起草人：叶茅枫、陈星、罗锋盈、胡磊、叶顶锋、张振峰、黄家英。

Ⅲ

犌犅／犜１７９０２．３—２００５／犐犛犗／犐犈犆１４８８８３：１９９８

信息技术安全技术带附录的数字签名

第３部分：基于证书的机制

１范围

ＧＢ／Ｔ１７９０２规定了任意长度消息的带附录的数字签名机制并适用于提供数据原始鉴别、抗抵赖

和数据完整性的方案。

ＧＢ／Ｔ１７９０２的本部分规定了带附录的基于证书的数字签名机制。特别是，本部分提供了：

１）基于证书的签名机制的一般描述，其安全性是基于所用交换群上的离散对数问题的困难性（见

第６章）。

２）基于证书的签名机制的一般描述，其安全机制是基于因子分解的困难性（见第７章）。

３）使用任意长度消息的基于证书机制的带附录的各种常规数字签名机制（见附录

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论