[PDF] GB/T 17902.3-2005 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 17902.3-2005 | 874 | GB/T 17902.3-2005 | <=4 | 信息技术 安全技术 带附录的数字签名 第3部分:基于证书的机制 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 17902.3-2005 (GB/T17902.3-2005) |
| 中文名称 | 信息技术 安全技术 带附录的数字签名 第3部分:基于证书的机制 |
| 英文名称 | Information technology -- Security techniques -- Digital signatures with appendix -- Part 3: Certificate-based mechanisms |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 38,383 |
| 发布日期 | 2005-04-19 |
| 实施日期 | 2005-10-01 |
| 采用标准 | ISO/IEC 14888-3-1998, IDT |
| 标准依据 | Announcement of Newly Approved National Standards No. 6 of 2005 (No. 80 overall) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
GB/T 17902.3-2005
Information technology.Security techniques.Digital signatures with appendix.Part 3: Certificate-based mechanisms
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １７９０２．３-２００５／ISO ／IEC １４８８８-３：１９９８
信息技术 安全技术 带附录的数字签名
第３部分：基于证书的机制
（ISO ／IEC １４８８８-３：１９９８，ＩＤＴ）
２００５-０４-１９发布
２００５-１０-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 概述 １
４ 术语和定义 ２
５ 符号和记法 ２
６ 基于离散对数的数字签名机制 ２
６．１ 密钥生成过程 ２
６．２ 签名过程 ３
６．３ 验证过程 ４
７ 基于因子分解的数字签名机制 ６
７．１ 密钥生成过程 ６
７．２ 签名过程 ６
７．３ 验证过程 ７
附录Ａ（规范性附录） 基于离散对数的带附录的基于证书的数字签名的例子 ８
Ａ．１ 基于非椭圆曲线的例子 ８
Ａ．１．０ 符号和记法 ８
Ａ．１．１ 数字签名算法（ＤＳＡ） ８
Ａ．１．２ Ｐｏｉｎｔｃｈｅｖａｌ／Ｖａｕｄｅｎａｙ签名 １０
Ａ．２ 基于椭圆曲线的例子 １２
Ａ．２．１ 椭圆曲线ＤＳＡ １２
附录Ｂ（规范性附录） 基于因子分解的带附录的基于证书的数字签名的例子 １４
Ｂ．１ 基于GB １５８５１的散列的数字签名 １４
Ｂ．１．１ 域参数的生成 １４
Ｂ．１．２ 签名密钥和验证密钥的生成 １４
Ｂ．１．３ 签名过程 １４
Ｂ．１．４ 验证过程 １５
Ｂ．２ ＥＳＩＧＮ １５
Ｂ．２．１ 域参数的生成 １５
Ｂ．２．２ 签名密钥和验证密钥的生成 １５
Ｂ．２．３ 签名过程 １５
Ｂ．２．４ 验证过程 １６
附录Ｃ（资料性附录） ＦＩＰＳＰＵＢ１８６素数P和Q 的生成 １７
附录Ｄ（资料性附录） 椭圆曲线数学背景 １８
Ｄ．１ 椭圆曲线和点 １８
Ｄ．１．１ FP 上的椭圆曲线加法规则 １８
附录Ｅ（资料性附录） 带附录的基于证书的数字签名的数值例子 ２０
GB/T １７９０２．３-２００５／ISO ／IEC １４８８８-３：１９９８
Ｅ．１ 数字签名算法（ＤＳＡ） ２０
Ｅ．１．１ ＤＳＡ参数 ２０
Ｅ．１．２ ＤＳＡ签名密钥和验证密钥 ２０
Ｅ．１．３ ＤＳＡ每个消息的数据 ２０
Ｅ．１．４ ＤＳＡ签名 ２０
Ｅ．１．５ ＤＳＡ验证数值 ２０
Ｅ．２ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名算法 ２０
Ｅ．２．１ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ参数 ２０
Ｅ．２．２ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名密钥和验证密钥 ２１
Ｅ．２．３ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ每个消息的数据 ２１
Ｅ．２．４ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ签名 ２１
Ｅ．２．５ Ｐｏｉｎｔｃｈｅｖａｌ／ｖａｕｄｅｎａｙ验证数值 ２１
Ｅ．３ 椭圆曲线ＤＳＡ ２１
Ｅ．４ 基于GB １５８５１-１９９５的带散列的数字签名 ２３
Ｅ．４．１ 狏为奇数（狏＝３）的例子 ２３
Ｅ．４．２ 狏为偶数（狏＝２）的例子 ２５
Ｅ．５ ＥＳＩＧＮ签名算法 ２７
Ｅ．５．１ ＥＳＩＧＮ域参数 ２７
Ｅ．５．２ 签名密钥和验证密钥 ２７
Ｅ．５．３ ＥＳＩＧＮ签名过程 ２７
Ｅ．５．４ ＥＳＩＧＮ验证 ２９
附录Ｆ（资料性附录） 所选签名方案具有的特性 ３１
附录Ｇ（资料性附录） 专利信息 ３２
参考文献 ３３
图１ 带随机性证据的签名过程 ４
图２ 带随机化证据的验证过程 ５
GB/T １７９０２．３-２００５／ISO ／IEC １４８８８-３：１９９８
前言
GB/T １７９０２《信息技术 安全技术 带附录的数字签名》由以下几个部分组成：
第１部分：概述；
第２部分：基于身份的机制；
第３部分：基于证书的机制。
本部分为GB/T １７９０２的第３部分，等同采用国际标准ISO ／IEC １４８８８-３：１９９８《信息技术 安全技
术 带附录的数字签名 第３部分：基于证书的机制》（英文版）。
本部分的附录Ａ和附录Ｂ是规范性附录，附录Ｃ到附录Ｇ是资料性附录。
本部分由中华人民共和国信息产业部提出；
本部分由全国信息安全标准化技术委员会归口；
本部分由中国电子技术标准化研究所、信息安全国家重点实验室起草。
本部分主要起草人：叶茅枫、陈星、罗锋盈、胡磊、叶顶锋、张振峰、黄家英。
GB/T １７９０２．３-２００５／ISO ／IEC １４８８８-３：１９９８
信息技术 安全技术 带附录的数字签名
第３部分：基于证书的机制
１ 范围
GB/T １７９０２规定了任意长度消息的带附录的数字签名机制并适用于提供数据原始鉴别、抗抵赖
和数据完整性的方案。
GB/T １７９０２的本部分规定了带附录的基于证书的数字签名机制。特别是，本部分提供了：
１） 基于证书的签名机制的一般描述，其安全性是基于所用交换群上的离散对数问题的困难性（见
第６章）。
２） 基于证书的签名机制的一般描述，其安全机制是基于因子分解的困难性（见第７章）。
３） 使用任意长度消息的基于证书机制的带附录的各种常规数字签名机制（见附录Ａ和附录Ｂ）。
２ 规范性引用文件
下列文件中的条款通过GB/T １７９０２的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB １５８５１-１９９５ 信息技术 安全技术 带消息恢复的数字签名方案（idt ISO ／IEC ９７９６：１９９１）
GB/T １７９０２．１-１９９９ 信息技术 安全技术 带附录的数字签名 第１部分：概述
GB/T １７９０２．２-２００５ 信息技术 安全技术 带附录的数字签名 第２部分：基于身份的机制
（ISO ／IEC １４８８８-２：１９９９，ＩＤＴ）
GB/T １８２３８．３-２００２ 信息技术 安全技术 散列函数 第３部分：专用散列函数（idt ISO ／IEC
１０１１８-３：１９９８）
ISO ／IEC ９７９６-２：１９９７ 信息技术 安全技术 带消息恢复的数字签名方案 第２部分：使用散列
函数的机制
ISO ／IEC １０１１８-４：１９９８ 信息技术 安全技术 散列函数 第４部分：使用模数算法的散列函数
３ 概述
在GB/T １７９０２的本部分中使用了GB/T １７９０２．１-１９９９中所给的定义、符号、数字长度和记法。
数字签名的验证需要签名实体的验证密钥。所以，验证方必须把正确的验证密钥与签名实体关联
起来。对基于证书的机制来说，这种关联必须通过某种证书的方法来......