ICS35030

CCSL.80

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T179021—2023/ISO/IEC14888-12008

.:

代替GB/T179021—1999

.

信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名

第1部分概述

:

Informationtechnology—Securitytechniques—

Diitalsinatureswithaendix—Part1General

ggpp:

ISO/IEC14888-12008IDT

(:,)

2023-03-17發(fā)布2023-10-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T179021—2023/ISO/IEC14888-12008

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

符號(hào)慣例和圖例

4、…………………………3

通則

5………………………4

通用模型

6…………………4

簽名機(jī)制和雜湊函數(shù)綁定方式的選項(xiàng)

7…………………5

密鑰生成

8…………………5

簽名過(guò)程

9…………………5

驗(yàn)證過(guò)程

10…………………7

附錄資料性關(guān)于雜湊函數(shù)標(biāo)識(shí)符

A()…………………8

參考文獻(xiàn)

………………………9

Ⅰ

GB/T179021—2023/ISO/IEC14888-12008

.:

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件是信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名的第部分已

GB/T17902《》1。GB/T17902

經(jīng)發(fā)布了以下部分

:

第部分概述

———1:;

第部分基于身份的機(jī)制

———2:;

第部分基于證書(shū)的機(jī)制

———3:。

本文件代替信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第部分概

GB/T17902.1—1999《1:

述與相比除結(jié)構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

》,GB/T17902.1—1999,,:

將原概述部分調(diào)整至第章見(jiàn)第章年版的第章

———“”5(5,19993);

刪除了賦值無(wú)碰撞散列函數(shù)確定性的散列權(quán)標(biāo)散列代碼預(yù)簽名隨機(jī)化隨機(jī)

———“”“”“”“”“”“”“”“

值簽名方程簽名函數(shù)及賦值等術(shù)語(yǔ)見(jiàn)年版的第章增加了抗碰撞雜湊函

”“”“”“”(19994),“

數(shù)數(shù)據(jù)元域雜湊碼密鑰對(duì)及消息等術(shù)語(yǔ)見(jiàn)第章

”“”“”“”“”“”(3);

刪除了重新計(jì)算的散列權(quán)標(biāo)準(zhǔn)備好的部分消息賦值預(yù)簽名重新計(jì)算的預(yù)簽名等符

———“”“”“”“”“”

號(hào)以及比較的圖例見(jiàn)年版的第章增加了可選數(shù)據(jù)的圖例見(jiàn)并增加了

“”(19995),“”(4.3),

慣例內(nèi)容見(jiàn)

“”(4.2);

增加了簽名機(jī)制和雜湊函數(shù)的綁定選項(xiàng)一章描述了簽名機(jī)制和雜湊函數(shù)綁定的幾類(lèi)選項(xiàng)

———“”,

見(jiàn)第章

(7);

將簽名過(guò)程內(nèi)容合并至第章并用通用模型統(tǒng)一描述現(xiàn)有機(jī)制較原內(nèi)容更具有普適性見(jiàn)

———9,,,(

第章年版的第章第章

9,19998、9);

將驗(yàn)證過(guò)程合并至第章并更新了通用模型描述現(xiàn)有機(jī)制較原內(nèi)容更具有普適性見(jiàn)第

———10,,(

章年版的第章

10,19999)。

本文件等同采用信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第部分

ISO/IEC14888-1:2008《1:

概述

》。

本文件做了下列最小限度的編輯性改動(dòng)

:

第章驗(yàn)證簽名部分增加了注便于理解

———10,。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任

。。

本文件由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本文件起草單位中國(guó)科學(xué)院軟件研究所成都衛(wèi)士通信息產(chǎn)業(yè)股份有限公司北京數(shù)字認(rèn)證股份

:、、

有限公司中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院中國(guó)信息通信研究院

、、。

本文件主要起草人張振峰何雙羽張嚴(yán)白琨鵬郝春亮張立廷王現(xiàn)方傅大鵬王惠蒞王榕

:、、、、、、、、、。

本文件及其所代替文件的歷次版本發(fā)布情況為

:

年首次發(fā)布為

———1999GB/T17902.1—1999;

本次為第一次修訂

———。

Ⅲ

GB/T179021—2023/ISO/IEC14888-12008

.:

引言

數(shù)字簽名機(jī)制是一類(lèi)非對(duì)稱(chēng)密碼機(jī)制被廣泛用于實(shí)體鑒別數(shù)據(jù)來(lái)源鑒別數(shù)據(jù)完整性和抗抵賴(lài)

,、、

服務(wù)有兩種數(shù)字簽名機(jī)制

。:

若在驗(yàn)證過(guò)程中需要消息作為輸入的一部分則此類(lèi)機(jī)制稱(chēng)為帶附錄的數(shù)字簽名附錄計(jì)

———,,“”,

算需要使用雜湊函數(shù)

;

若在驗(yàn)證過(guò)程中披露全部或是部分消息則此類(lèi)機(jī)制稱(chēng)為帶消息恢復(fù)的數(shù)字簽名簽名生

———,,“”,

成和驗(yàn)證也會(huì)使用到雜湊函數(shù)

。

帶附錄的數(shù)字簽名在中進(jìn)行了規(guī)范帶消息恢復(fù)的數(shù)字簽名在中進(jìn)行了

GB/T17902,ISO10118

規(guī)范雜湊函數(shù)則是在所有部分中進(jìn)行了規(guī)范

,GB/T18238()。

信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名由三個(gè)部分組成

GB/T17902《》。

第部分概述目的在于規(guī)范通用的帶附錄數(shù)字簽名的整體框架和通用模型

———1:。。

第部分基于身份的機(jī)制目的在于規(guī)范基于身份的帶附錄數(shù)字簽名機(jī)制

———2:。。

第部分基于證書(shū)的機(jī)制目的在于規(guī)范基于證書(shū)的數(shù)字簽名機(jī)制

———3:。。

Ⅳ

GB/T179021—2023/ISO/IEC14888-12008

.:

信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名

第1部分概述

:

1范圍

規(guī)定了幾種對(duì)任意長(zhǎng)度消息進(jìn)行簽名的帶附錄的數(shù)字簽名機(jī)制

GB/T17902。

本文件包括帶附錄的數(shù)字簽名的一般原理與要求同時(shí)也包括各部分用到的定義與

,GB/T17902

符號(hào)

。

證書(shū)和密鑰管理等相關(guān)技術(shù)不在本文件的規(guī)范范圍內(nèi)更多此類(lèi)信息見(jiàn)

。GB/T16264.8—

[2][8]以及[9]

2005,ISO/IEC11770-3ISO/IEC15945:2002。

2規(guī)范性引用文件

本文件沒(méi)有規(guī)范性