[PDF] GB/T 17902.2-2005 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 17902.2-2005 | 524 | GB/T 17902.2-2005 | <=4 | 信息技术 安全技术 带附录的数字签名 第2部分:基于身份的机制 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 17902.2-2005 (GB/T17902.2-2005) |
| 中文名称 | 信息技术 安全技术 带附录的数字签名 第2部分:基于身份的机制 |
| 英文名称 | Information technology -- Security techniques -- Digital signatures with appendix -- Part 2: Identity-based mechanisms |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 23,216 |
| 发布日期 | 2005-04-19 |
| 实施日期 | 2005-10-01 |
| 采用标准 | ISO/IEC 14888-2-1999, IDT |
| 标准依据 | Announcement of Newly Approved National Standards No. 6 of 2005 (No. 80 overall) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
GB/T 17902.2-2005
Information technology.Security techniques-Digital signatures with appendix.Part 2: Identity-based mechanisms
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １７９０２．２-２００５／ISO ／IEC １４８８８-２：１９９９
信息技术 安全技术 带附录的数字签名
第２部分：基于身份的机制
（ISO ／IEC １４８８８-２：１９９９，ＩＤＴ）
２００５-０４-１９发布
２００５-１０-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 概述 １
４ 术语和定义 １
５ 符号 ２
６ 密钥生成过程 ２
６．１ 生成域参数 ２
６．２ 生成验证密钥和签名密钥 ３
７ 签名过程 ３
７．１ 生成预签名 ３
７．２ 准备消息 ４
７．３ 计算证据 ４
７．４ 计算签名 ４
８ 验证过程 ５
８．１ 准备消息 ６
８．２ 检索证据 ６
８．３ 计算验证函数 ７
８．４ 验证证据 ７
９ Ｇｕｉｌｏｕ-Ｑｕｉｓｑｕａｔｅｒ签名机制 ７
９．１ 公钥导出函数 ８
９．２ 准备消息 ８
９．３ 计算证据 ８
９．４ 计算签名的第一部分 ８
９．５ 计算赋值 ８
１０ 带短赋值的基于身份的签名 ８
１０．１ 准备消息 ８
１０．２ 计算证据 ８
１０．３ 计算赋值 ８
１１ 带消息散列码检索的基于身份的签名 ８
１１．１ 计算证据 ９
１１．２ 计算签名的第一部分 ９
附录Ａ（资料性附录） 数值例子 １０
Ａ．１ 密钥生成过程的数值例子 １０
Ａ．１．１ 生成域参数 １０
Ａ．１．２ 生成验证密钥和签名密钥 １１
Ａ．２ 在第９章中描述的Ｇｕｉｌｏｕ-ｑｕｉｓｑｕａｔｅｒ签名机制的数值例子 １１
Ａ．２．１ 签名过程 １１
GB/T １７９０２．２-２００５／ISO ／IEC １４８８８-２：１９９９
Ａ．２．２ 验证过程 １２
Ａ．３ 在第１０章中描述的带有短赋值的基于身份的签名的数值例子 １３
Ａ．３．１ 签名过程 １３
Ａ．３．２ 验证过程 １４
Ａ．４ 在第１１章中描述的给出消息散列代码检索的基于身份的签名的数值例子 １４
Ａ．４．１ 签名过程 １４
Ａ．４．２ 验证过程 １５
附录Ｂ（资料性附录） 专利信息 １７
参考文献 １８
图１ 带确定性证据的签名过程 ４
图２ 带随机化证据的签名过程 ５
图３ 带确定性证据的验证过程 ６
图４ 带随机化证据的验证过程 ７
GB/T １７９０２．２-２００５／ISO ／IEC １４８８８-２：１９９９
前言
GB/T １７９０２《信息技术 安全技术 带附录的数字签名》由以下几个部分组成：
第１部分：概述；
第２部分：基于身份的机制；
第３部分：基于证书的机制。
本部分为GB/T １７９０２的第２部分，等同采用国际标准ISO ／IEC １４８８８-２：１９９９《信息技术 安全技
术 带附录的数字签名 第２部分：基于身份的机制》（英文版）。
本部分的附录Ａ和附录Ｂ是资料性附录。
本部分由中华人民共和国信息产业部提出；
本部分由全国信息安全标准化技术委员会归口；
本部分由中国电子技术标准化研究所、信息安全国家重点实验室起草。
本部分主要起草人：叶茅枫、陈星、罗锋盈、胡磊、叶顶锋、张振峰、黄家英。
GB/T １７９０２．２-２００５／ISO ／IEC １４８８８-２：１９９９
信息技术 安全技术 带附录的数字签名
第２部分：基于身份的机制
１ 范围
GB/T １７９０２规定了任意长度消息的带附录的各种数字签名机制。它适用于提供实体鉴别、数据
始发鉴别、抗抵赖和数据完整性的方案。
GB/T １７９０２的本部分规定了任意长度消息的带附录的基于身份的数字签名机制的签名和验证过
程的总的结构和基本过程。
２ 规范性引用文件
下列文件中的条款通过GB/T １７９０２的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB １５８５１-１９９５ 信息技术 安全技术 带消息恢复的数字签名方案（idt ISO ／IEC ９７９６：１９９１）
GB/T １７９０２．１-１９９９ 信息技术 安全技术 带附录的数字签名 第１部分：概述
３ 概述
数字签名的验证需要签名实体的验证密钥。所以，验证方必须把正确的验证密钥与签名实体，或更
准确地讲，与签名实体的（部分）标识数据关联起来。如果这种联系是验证密钥自身所固有的，这种方案
被称作 “基于身份的”。
本部分中定义的基于身份的方案的密钥生成过程包括一个可信第三方。这个可信第三方有个秘密
参数---密钥生成指数，它用于导出其他实体的签名密钥。签名密钥的秘密性无条件地依赖于密钥生
成指数的秘密性。
在基于身份的签名的验证中，需要两个参数。第一个参数为域验证指数，它对所有实体来说是共同
的；而第二个参数为签名实体的验证密钥，它对每个实体而言是特定的。本部分定义的基于身份的机制
中，实体的验证密钥是使用一个公共函数直接从实体的标识数据中得到的。
带附录的基于身份的签名机制是个随机化机制的例子，如GB/T １７９０２．１-１９９９所描述。数字签
名和验证过程描述遵循 GB/T １７９０２．１-１９９９第１０章定义的一般过程......