﹫﹤

中華人民共和國國家標準

﹩﹣燉—

┉﹫燉﹫﹦﹤┐：

信息技術(shù)安全技術(shù)實體鑒別

第部分：采用密碼校驗函數(shù)的機制

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

前言

本標準等同采用國際標準ＩＳＯ燉ＩＥＣ９７９８４：１９９５《信息技術(shù)安全技術(shù)實體鑒別第４部分：采

用密碼校驗函數(shù)的機制》。

本標準為實體間的信息交換規(guī)定了使用密碼校驗函數(shù)的實體鑒別機制，它適合于我國使用。

ＧＢ燉Ｔ１５８４３在總標題《信息技術(shù)安全技術(shù)實體鑒別》下，由以下幾個部分組成：

——第１部分：概述；

——第２部分：采用對稱加密算法的機制；

——第３部分：采用公開密鑰算法的實體鑒別；

——第４部分：采用密碼校驗函數(shù)的機制；

——第５部分：采用零知識技術(shù)的機制。

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標準由國家信息化辦公室提出。

本標準由全國信息技術(shù)標準化技術(shù)委員會歸口。

本標準由中國電子技術(shù)標準化研究所、西南通信技術(shù)研究所負責起草。

本標準主要起草人：羅韌鴻、向維良、雷利民。

Ⅰ

﹩﹣燉．—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標準化組織）和ＩＥＣ（國際電工委員會）是世界性的標準化專門機構(gòu)。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標

準。ＩＳＯ和ＩＥＣ的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系的其他官方和

非官方國際組織也可參與國際標準的制定工作。

對于信息技術(shù)，ＩＳＯ和ＩＥＣ建立了一個聯(lián)合技術(shù)委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員會提

出的國際標準草案需分發(fā)給國家成員體進行表決。發(fā)布一項國際標準，至少需要７５％的參與表決的國

家成員體投票贊成。

國際標準ＩＳＯ燉ＩＥＣ９７９８４是由聯(lián)合技術(shù)委員會ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術(shù)）的分委員會ＳＣ２７（ＩＴ

安全技術(shù)）起草的。

ＩＳＯ燉ＩＥＣ９７９８在總標題《信息技術(shù)安全技術(shù)實體鑒別機制》下由下列部分組成：

——第３部分：采用公開密鑰算法的實體鑒別；

ＩＳＯ燉ＩＥＣ９７９８在總標題《信息技術(shù)安全技術(shù)實體鑒別》下由下列部分組成：

——第１部分：概述；

——第２部分：采用對稱加密算法的實體鑒別；

——第４部分：采用密碼校驗函數(shù)的機制；

——第５部分：采用零知識技術(shù)的機制。

注：上述第３部分的總標題在下一個修訂版中將調(diào)整為第１、第２、第４和第５部分之前的總標題。

也可能還有其他部分跟隨其后。

本標準的附錄Ａ、Ｂ、Ｃ和Ｄ均是提示性的附錄。

Ⅱ

中華人民共和國國家標準

信息技術(shù)安全技術(shù)實體鑒別

第部分：采用密碼校驗函數(shù)的機制﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

范圍

本標準規(guī)定了采用密碼校驗函數(shù)的實體鑒別機制。其中有兩種是單個實體的鑒別（單向鑒別），其余

的是兩個實體的相互鑒別。

本標準所規(guī)定的機制采用諸如時間標記、順序號或隨機數(shù)等時變參數(shù)，以防止有效的鑒別信息以后

又被接受。

如果采用時間標記或順序號，對于單向鑒別只需一次傳遞，而要達到相互鑒別則需兩次傳遞。如果

采用了使用隨機數(shù)的詢問和應(yīng)答方法，單向鑒別需兩次傳遞，而達到相互鑒別需要三次傳遞。

密碼校驗函數(shù)的例子見附錄Ｃ。

引用標準

下列標準所包含的條文，通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應(yīng)探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ１５８４３１—１９９９信息技術(shù)安全技術(shù)實體鑒別第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ９７９８１：１９９７）

定義和記法

本標準使用了ＧＢ燉Ｔ１５８４３．１中描述的定義和記法。此外還使用下列定義和記法：

密碼校驗值ｃｒｙｐｔｏｇｒａｐｈｉｃｃｈｅｃｋｖａｌｕｅ

通過在數(shù)據(jù)單元上執(zhí)行密碼變換而得到的信息（見ＧＢ燉Ｔ９３８７．２）。

ｆＫ（Ｚ）

密碼校驗值，它是以密鑰Ｋ和任意字符串Ｚ作為輸入，使用密碼校驗函數(shù)ｆ所得的結(jié)果。

ＴＡ

ＮＡ

由實體Ａ原發(fā)的時變參數(shù)，它或者是時間標記ＴＡ，或者是順序號ＮＡ。

要求

本標準規(guī)定的鑒別機制中，待鑒別的實體通過表明它擁有某個秘密鑒別密鑰來證實其身份。這可通

過由該實體以其秘密密鑰和特定數(shù)據(jù)作為輸入，使用密碼校驗函數(shù)獲得密碼校驗值來達到。密碼校驗值

可由擁有該實體的秘密鑒別密鑰的任何實體來校驗，這個實體能重新計算密碼校驗值并與所收到的