《信息技术 安全技术 匿名实体鉴别 第2部分- 基于群组公钥签名的机制》编制说明

一、任务来源

根据无线网络安全技术国家工程实验室（西安西电捷通无线网络通信股份有限公司）

的申请，全国信息安全标准化技术委员会于2012年下达了《信息安全技术匿名实体鉴别第

2部分：基于群组公钥签名的机制》的标准制定任务。国家标准化管理委员会于2013年7

月下达了《信息安全技术匿名实体鉴别第2部分：基于群组公钥签名的机制》国家标准制

定计划（计划号：20130349-T-469），由无线网络安全技术国家工程实验室（西安西电捷通

无线网络通信股份有限公司）牵头承担标准制定工作，起草单位包括：无线网络安全技术国

家工程实验室（西安西电捷通无线网络通信股份有限公司）、重庆邮电大学、中国电子技术

标准化研究院等。

二、编制原则

（一）遵循现行国家标准，采用和借鉴国内外先进标准

本标准编写格式按国家标准GB/T1.1-2009的规定予以编写。

（二）贯彻国家有关政策与法规

本标准中涉及的密码算法应遵循国家商用密码的有关规定。

（三）认真听取、分析各方意见，做好意见的处理和反馈

《信息安全技术匿名实体鉴别第2部分：基于群组公钥签名的机制》标准草案稿的编

制过程中，各起草单位齐心协力，进行了充分地沟通和交流，形成了标准编制组内统一的标

准文本，将会进一步按照信安标委的要求开展更加广泛的征求意见工作。

三、主要工作过程

（一）标准制定的主要工作过程如下：

1.2012年6月至12月，标准编制组讨论并确定标准的范围、框架及主要技术内容。

2.2013年1月至2014年6月，根据标准范围与框架，开展基于群组公钥签名的匿名实体鉴

别机制的标准编写工作。

3.2014年6月15日，TC260/WG4工作组秘书处组织专家对标准文本进行了审查。审查结

论为：“专家组同意该标准（草案）通过工作组内审查。建议编制组根据本次审查会专家意

见，按照GB/T1.1-2009要求进行修改后提交WG4工作组成员单位进行表决，形成征求意见

稿。”。

4.至2014年7月至2016年5月，根据专家审查意见对标准进行了修改。并继续征求了部

分专家的意见，对文本再次进行修改后，形成拟提交征求意见的文本。

5.2016年6月15日，TC260/WG4工作组会议讨论确定形成标准征求意见稿并进入征求意

见阶段。

（二）标准征求意见的落实情况如下：

工作组草案阶段，先后2次在TC260/WG4工作组进行专家评审和征集意见工作，共收到

反馈意见8条，全部为采纳，具体参见意见汇总处理表。

四、标准的主要内容及确定内容的依据

（一）本标准的主要内容

本标准规范了基于群组公钥签名的机制的原理和流程，主要内容包括：

1范围

2规范性引用文件

3术语和定义

4符号与缩略语

5模型和需求

6密钥产生过程

7无在线可信第三方的匿名鉴别机制

7.1引言

7.2单向匿名鉴别

7.3双向匿名鉴别

7.4单向匿名双向鉴别

7.5带有绑定特性的双向匿名鉴别

7.6带有绑定特性的单向匿名双向鉴别

8有在线可信第三方的相关鉴别机制

8.1引言

8.2单向匿名鉴别

8.3双向匿名鉴别

8.4单向匿名双向鉴别

9机制中重要的可选技术

9.1群组成员公开过程

9.2证据评价过程

9.3群组签名连接过程

（二）本标准在确定主要内容时主要基于如下几个方面

本标准定义了基于群组公钥签名的匿名实体鉴别机制，验证方基于群组签名机制验证

对端身份的合法性且不需要获得对端的身份信息。主要规定：

1）基于群组公钥签名的匿名实体鉴别技术的通用描述

2）多种匿名鉴别机制

五、与相关法律法规及国家有关规定、国内相关标准的关系

(一)贯彻国家有关政策与法规

本标准中涉及的密码算法应遵循国家商用密码的有关规定。

(二)与相关国内相关标准的关系

本标准与我国现行的法律、法规及国家标准、国家军用标准、行业标准不存在冲突问

题。本标准发布后，既可以为相关的通信行业标准和国家标准的制定提供依据，进而成为政

府监管的依准，又可以指导网络平台和设备的设计与开发，为网络的部署、实施与运营提供

匿名实体鉴别等安全保障。

本标准等同采用国际标准ISO/IEC20009-2：2013，Informationtechnology-Security

techniques-Anonymousentityauthentication-Part2:Mechanismsbasedonsignaturesusinga

grouppublickey，目前国内尚无此类型的标准。

六、有关问题说明

暂无。

七、知识产权声明

西安西电捷通无线网络通信股份有限公司已按照GB/T20003.1-2014的要求向TC260

秘书处提交了必要专利信息披露表、通用必要专利实施许可声明表以及已披露的专利清单。