GB/T 15843.5-2005 相关标准英文版PDF, 自动发货
| 标准号码 | 价格美元 | 第2步(购买) | 交付天数 | 标准名称 |
| GB/T 15843.5-2005 | 270 | GB/T 15843.5-2005 | 3秒自动 | 信息技术 安全技术 实体鉴别 第5部分:使用零知识技术的机制 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 15843.5-2005 (GB/T15843.5-2005) |
| 中文名称 | 信息技术 安全技术 实体鉴别 第5部分:使用零知识技术的机制 |
| 英文名称 | Information technology -- Security technique -- Entity authentication -- Part 5: Mechanisms using zero knowledge techniques |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 41,419 |
| 发布日期 | 2005-04-19 |
| 实施日期 | 2005-10-01 |
| 采用标准 | ISO/IEC 9798-5-1999, IDT |
| 标准依据 | Announcement of Newly Approved National Standards No. 6, 2005 (No. 80 overall) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
GB/T 15843.5-2005
Information technology.Security technique.Entity authentication.Part 5: Mechanisms using zero knowledge techniques
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １５８４３．５-２００５／ISO ／IEC ９７９８-５：１９９９
信息技术 安全技术 实体鉴别
第５部分：使用零知识技术的机制
（ISO ／IEC ９７９８-５：１９９９，ＩＤＴ）
２００５-０４-１９发布
２００５-１０-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅲ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 符号与标记 ３
５ 基于身份的机制 ４
５．１ 具体的要求 ４
５．２ 参数选择 ５
５．３ 身份选择 ５
５．４ 认可产生 ５
５．５ 鉴别交换 ６
６ 使用离散对数的基于证书的机制 ８
６．１ 具体的要求 ８
６．２ 密钥选择 ８
６．３ 鉴别交换 ８
７ 使用非对称加密系统的基于证书的机制 ９
７．１ 具体的要求 ９
７．２ 鉴别交换 １０
附录Ａ（资料性附录） 零知识机制的原理 １２
Ａ．１ 简介 １２
Ａ．２ 零知识机制的需要 １２
Ａ．３ 定义 １３
Ａ．４ 一个例子 １３
Ａ．５ 基本的设计原理 １４
附录Ｂ（资料性附录） 参数选择指南 １５
Ｂ．１ 基于身份的机制的参数选择 １５
Ｂ．２ 使用离散对数的基于证书的机制的参数选择 １５
附录Ｃ（资料性附录）实例 １６
Ｃ．１ 基于身份的机制 １６
Ｃ．１．１ 公开指数为２的例子 １６
Ｃ．１．２ 公开指数为３的例子 １９
Ｃ．１．３ 公开指数为２１６＋１的例子 ２３
Ｃ．２ 基于离散对数的机制 ２４
Ｃ．３ 基于可信公开变换的机制 ２７
Ｃ．３．１ 使用７６７-ｂｉｔ的ＲＳＡ和ＲＩＰＥＭＤ-１６０的例子 ２７
Ｃ．３．２ 使用１０２４-ｂｉｔ的ＲＳＡ和ＳＨＡ-１的例子 ２８
GB/T １５８４３．５-２００５／ISO ／IEC ９７９８-５：１９９９
附录Ｄ（资料性附录） 机制比较 ３０
Ｄ．１ 机制比较的度量 ３０
Ｄ．２ 基于身份的机制 ３０
Ｄ．２．１ 当狏很大时的情形（Ｇｕｉｌｏｕ-Ｑｕｉｓｑｕａｔｅｒ方案） ３０
Ｄ．２．２ Ｆｉａｔ-Ｓｈａｍｉｒ方案 ３２
Ｄ．３ 使用离散对数的基于证书的机制 ３２
Ｄ．３．１ 计算复杂性 ３２
Ｄ．３．２ 通信复杂性 ３２
Ｄ．３．３ 声称者的认可大小 ３２
Ｄ．３．４ 安全程度 ３２
Ｄ．４ 使用非对称加密系统的基于证书的机制 ３３
Ｄ．４．１ 计算复杂性 ３３
Ｄ．４．２ 通信复杂性 ３３
Ｄ．４．３ 声称者的认可大小 ３３
Ｄ．４．４ 安全程度 ３３
Ｄ．５ 机制的比较 ３３
附录Ｅ（资料性附录） 关于专利的信息 ３５
附录Ｆ（资料性附录） 参考文献 ３６
图１ 基于身份的机制 ６
图２ 基于离散对数的机制 ８
图３ 基于可信公开变换的机制 １０
表Ｄ．１ 评估函数 ３４
表Ｄ．２ 特殊参数选择的评估比率 ３４
GB/T １５８４３．５-２００５／ISO ／IEC ９７９８-５：１９９９
前言
GB/T １５８４３《信息技术 安全技术 实体鉴别》，由以下几部分组成：
---第１部分：概述
---第２部分：使用对称加密算法的机制
---第３部分：使用数字签名技术的机制
---第４部分：使用密码校验函数的机制
---第５部分：使用零知识技术的机制
本部分为GB/T １５８４３的第５部分，等同采用国际标准ISO ／IEC ９７９８-５：１９９９《信息技术 安全技
术 实体鉴别 第５部分：使用零知识技术的机制》（英文版）。
本部分的附录Ａ，附录Ｂ，附录Ｃ，附录Ｄ，附录Ｅ和附录Ｆ是资料性附录。
本部分由中华人民共和国信息产业部提出；
本部分由全国信息安全标准化技术委员会归口；
本部分由中国电子技术标准化研究所、信息安全国家重点实验室起草。
本部分主要起草人：陈星、罗锋盈、胡磊、叶顶锋、张振峰、黄家英。
GB/T １５８４３．５-２００５／ISO ／IEC ９７９８-５：１９９９
信息技术 安全技术 实体鉴别
第５部分：使用零知识技术的机制
１ 范围
GB/T １５８４３的本部分详细说明了三种使用零知识技术的实体鉴别机制。所有在GB/T １５８４３的
本部分中阐述的机制都提供单向鉴别。这些机制应用零知识的原理所构造，但是根据附录Ａ的严格定
义，对所有参数的选择，这些机制本身并不是零知识的。
第一种机制称为基于身份的机制。可信的认可机构为每一个声称者提供私有认可信息，该私有认
可信息是作为声称者的标识数据和认可机构的私有密钥的函数计算出来的。
第二种机制称为基于使用离散对数的基于证书的机制。每一个声称者都拥有一对用于此机制的公
开密钥和私有密钥对。每一个声称者身份的验证者必须拥有该声称者公开验证密钥的可信拷贝；其获
取的方法已经超出了本标准的范围，但是它可以通过由可信第三方签名的证书的分发来获得。
第三种机制称为基于使用非对称加密系统的基于证书的机制。每一个声称者都拥有一对用于非对
称加密系统的公开密钥和私有密钥对。每一个声称者身份的验证者必须拥有该声称者公开验证密钥的
可信拷贝；其获取的方法已经超出了本标准的范围，但是可以通过由可信第三方签名的证书的分发来
获得。
２ 规范性引用文件
下列文件中的条款通过GB/T １５８４３的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB １５８５１-１９９５ 信息技术 安全技术 带消息恢复的数字签名方案（idt ISO ／IEC ９７９６：１９９１）
GB/T １５８４３．１-１９９９ 信息技术 安全技术 实体鉴别 第１部分：概述（idt ISO ／IE......
英文网页English: GB/T 15843.5-2005
相关标准: GB/T 15843.6|GB/T 15843.4|GB/T 15843.2|GB/T 15843.3|GB/T 15843.5-2005|GB/T 15843.5|