﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉—

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

┐┐發(fā)布┐┐實(shí)施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

目次

前言…………………………Ⅰ

引言…………………………Ⅲ

１范圍………………………１

２引用標(biāo)準(zhǔn)…………………１

３概述………………………１

４術(shù)語和定義………………２

５符號(hào)和圖中使用的圖例…………………３

６一般模型…………………４

７密鑰產(chǎn)生進(jìn)程……………５

８簽名進(jìn)程…………………５

８１產(chǎn)生預(yù)簽名……………６

８２準(zhǔn)備消息………………７

８３計(jì)算證據(jù)………………７

８４計(jì)算簽名………………７

９驗(yàn)證進(jìn)程…………………７

９１準(zhǔn)備消息………………８

９２檢索證據(jù)………………８

９３計(jì)算驗(yàn)證函數(shù)…………………………８

９４驗(yàn)證證據(jù)………………９

１０帶兩部分簽名的隨機(jī)化機(jī)制……………９

１０１計(jì)算簽名………………９

１０１１計(jì)算簽名的第一部分……………１０

１０１２計(jì)算賦值…………………………１０

１０１３計(jì)算簽名的第二部分……………１０

１０２計(jì)算驗(yàn)證函數(shù)………………………１０

１０２１檢索賦值…………………………１１

１０２２重新計(jì)算預(yù)簽名…………………１１

１０２３重新計(jì)算證據(jù)……………………１１

附錄Ａ（標(biāo)準(zhǔn)的附錄）綁定簽名機(jī)制和散列函數(shù)的安全性注釋………１２

附錄Ｂ（提示的附錄）參考文獻(xiàn)…………１２

﹩﹣燉—

前言

本標(biāo)準(zhǔn)規(guī)定了帶附錄的數(shù)字簽名方案，適合于我國使用。

ＧＢ燉Ｔ１７９０２在總標(biāo)題《信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名》下，由以下幾個(gè)部分組成：

第１部分：概述；

第２部分：基于身份的方案；

第３部分：基于證書的方案。

本標(biāo)準(zhǔn)的附錄Ａ是標(biāo)準(zhǔn)的附錄，附錄Ｂ是提示的附錄。

本標(biāo)準(zhǔn)由國家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)由復(fù)旦大學(xué)、中科院軟件所負(fù)責(zé)起草。

本標(biāo)準(zhǔn)主要起草人：鮑振東、趙一鳴、陶仁驥、計(jì)青。

Ⅰ

﹩﹣燉—

引言

數(shù)字簽名機(jī)制采用非對(duì)稱密碼技術(shù)，它可用來提供實(shí)體鑒別，數(shù)據(jù)原發(fā)鑒別，數(shù)據(jù)完整性和抗抵賴

服務(wù)。有兩種數(shù)字簽名機(jī)制：

——若驗(yàn)證進(jìn)程需要消息作為輸入部分，這種機(jī)制稱為“帶附錄的數(shù)字簽名”。在計(jì)算附錄時(shí)使用了

散列函數(shù)。ＩＳＯ燉ＩＥＣ１０１１８規(guī)定了這類散列函數(shù)；

——若驗(yàn)證進(jìn)程給出消息及其特定冗余（有時(shí)也稱作消息影子），這種機(jī)制稱為“帶消息恢復(fù)的簽名

機(jī)制”。ＧＢ１５８５１規(guī)定了這種機(jī)制。

這兩種機(jī)制不是互斥的。具體地說，任何帶消息恢復(fù)的簽名機(jī)制，例如，ＩＳＯ燉ＩＥＣ９７９６１規(guī)定的機(jī)

制，可以用來提供帶附錄的數(shù)字簽名。這種情況下，可以對(duì)消息的散列權(quán)標(biāo)使用簽名進(jìn)程來產(chǎn)生簽名。

Ⅲ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

﹩﹣燉—

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

范圍

系列標(biāo)準(zhǔn)ＧＢ燉Ｔ１７９０２規(guī)定了幾個(gè)任意長(zhǎng)度消息的帶附錄數(shù)字簽名機(jī)制。本標(biāo)準(zhǔn)包括了帶附錄的

數(shù)字簽名的基本原則和要求，同時(shí)也包括了在該系列標(biāo)準(zhǔn)的所有部分都用到的定義和符號(hào)。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí)，所示版本均

為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＩＳＯ燉ＩＥＣ９７９６１：１９９１信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案第１部分：使用冗余

的機(jī)制

ＩＳＯ燉ＩＥＣ９７９６２：１９９７信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案第２部分：使用散列

函數(shù)的機(jī)制

ＩＳＯ燉ＩＥＣ１０１１８１：１９９６信息技術(shù)安全技術(shù)散列函數(shù)第１部分：概述

ＩＳＯ燉ＩＥＣ１１７７０３１）信息技術(shù)安全技術(shù)密碼管理第３部分：使用非對(duì)稱密碼技術(shù)的機(jī)制

概述

本標(biāo)準(zhǔn)所規(guī)定的機(jī)制是基于非對(duì)稱密碼技術(shù)的。所有非對(duì)稱數(shù)字簽名機(jī)制涉及三個(gè)基本操作：

——產(chǎn)生密鑰對(duì)的進(jìn)程：每對(duì)密鑰包括簽名密鑰和相應(yīng)的驗(yàn)證密鑰；

——使用簽名密鑰的進(jìn)程：稱為簽名進(jìn)程；

——使用驗(yàn)證密鑰的進(jìn)程：稱為驗(yàn)證進(jìn)程。

數(shù)字簽名的驗(yàn)證需要簽名實(shí)體的驗(yàn)證密鑰。所以，驗(yàn)證方必須把正確的驗(yàn)證密鑰與簽名實(shí)體，或者

更準(zhǔn)確地講，與（部分）簽名實(shí)體的標(biāo)識(shí)數(shù)據(jù)聯(lián)系起來。如果這種聯(lián)系是驗(yàn)證密鑰自身所固有的，這種方

案是“基于身份的”。如果不是，應(yīng)該由其