犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

信息技術安全技術帶附錄的數(shù)字簽名

第２部分：基于身份的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犇犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲狊狑犻狋犺

犪狆狆犲狀犱犻狓—犘犪狉狋２：犐犱犲狀狋犻狋狔犫犪狊犲犱犿犲犮犺犪狀犻狊犿狊

（ＩＳＯ／ＩＥＣ１４８８８２：１９９９，ＩＤＴ）

２００５０４１９發(fā)布２００５１００１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

中華人民共和國

國家標準

信息技術安全技術帶附錄的數(shù)字簽名

第２部分：基于身份的機制

ＧＢ／Ｔ１７９０２．２—２００５／ＩＳＯ／ＩＥＣ１４８８８２：１９９９

中國標準出版社出版發(fā)行

北京西城區(qū)復興門外三里河北街１６號

郵政編碼：１０００４５

ｈｔｔｐ：／／ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ

電話：６３７８７３３７、６３７８７４４７

２００５年８月第一版２００５年８月電子版制作

書號：１５５０６６·１２３０６９

版權專有侵權必究

舉報電話：（０１０）６８５３３５３３

書

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５符號!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６密鑰生成過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．１生成域參數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．２生成驗證密鑰和簽名密鑰!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１生成預簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．２準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．３計算證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．４計算簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

８驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

８．１準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．２檢索證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．３計算驗證函數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．４驗證證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９ＧｕｉｌｌｏｕＱｕｉｓｑｕａｔｅｒ簽名機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．１公鑰導出函數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．２準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．３計算證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．４計算簽名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．５計算賦值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０帶短賦值的基于身份的簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．１準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．２計算證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．３計算賦值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１１帶消息散列碼檢索的基于身份的簽名!!!!!!!!!!!!!!!!!!!!!!!!!８

１１．１計算證據(jù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１１．２計算簽名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）數(shù)值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１密鑰生成過程的數(shù)值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１．１生成域參數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１．２生成驗證密鑰和簽名密鑰!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．２在第９章中描述的Ｇｕｉｌｌｏｕｑｕｉｓｑｕａｔｅｒ簽名機制的數(shù)值例子!!!!!!!!!!!!!!１１

Ａ．２．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅰ

書

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

Ａ．２．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３在第１０章中描述的帶有短賦值的基于身份的簽名的數(shù)值例子!!!!!!!!!!!!!１３

Ａ．３．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．３．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．４在第１１章中描述的給出消息散列代碼檢索的基于身份的簽名的數(shù)值例子!!!!!!!!１４

Ａ．４．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．４．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）專利信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

圖１帶確定性證據(jù)的簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

圖２帶隨機化證據(jù)的簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

圖３帶確定性證據(jù)的驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

圖４帶隨機化證據(jù)的驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅱ

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

前言

ＧＢ／Ｔ１７９０２《信息技術安全技術帶附錄的數(shù)字簽名》由以下幾個部分組成：

第１部分：概述；

第２部分：基于身份的機制；

第３部分：基于證書的機制。

本部分為ＧＢ／Ｔ１７９０２的第２部分，等同采用國際標準ＩＳＯ／ＩＥＣ１４８８８２：１９９９《信息技術安全技

術帶附錄的數(shù)字簽名第２部分：基于身份的機制》（英文版）。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由中華人民共和國信息產(chǎn)業(yè)部提出；

本部分由全國信息安全標準化技術委員會歸口；

本部分由中國電子技術標準化研究所、信息安全國家重點實驗室起草。

本部分主要起草人：葉茅楓、陳星、羅鋒盈、胡磊、葉頂鋒、張振峰、黃家英。

Ⅲ

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

信息技術安全技術帶附錄的數(shù)字簽名

第２部分：基于身份的機制

１范圍

ＧＢ／Ｔ１７９０２規(guī)定了任意長度消息的帶附錄的各種數(shù)字簽名機制。它適用于提供實體鑒別、數(shù)據(jù)

始發(fā)鑒別、抗抵賴和數(shù)據(jù)完整性的方案。

ＧＢ／Ｔ１７９０２的本部分規(guī)定了任意長度消息的帶附錄的基于身份的數(shù)字簽名機制的