GB-T17788-1999三類傳真終端的安全能力.pdf

中華人民共和國國家標(biāo)準(zhǔn)三類傳真終端的安全能力發(fā)布實施國 家 質(zhì) 量 技 術(shù) 監(jiān) 督 局發(fā) 布免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載前言本標(biāo)準(zhǔn)等效采用建議三類傳真終端的安全能力年版本 和建議增補年版本本標(biāo)準(zhǔn)規(guī)定了兩個獨立的可用于傳真文件安全傳送的技術(shù)解決方案這兩個方案分別基于算法和算法使用此兩種算法可為三類文件傳真的安全傳送提供如下能力通信雙方身份的相互認證 保證正確地將傳真報文傳送到指定接收終端接收確認 接收終端向發(fā)送終端認可已接收到傳真報文報文完整性證實 接收終端在查證所接收到報文的完整性的基礎(chǔ)上向發(fā)送終端返送報文完整性確認或否認信息報文加密 使用秘密密鑰對傳真報文加密以防止報文內(nèi)容的丟失在本標(biāo)準(zhǔn)的起草過程中 糾正了建議年版本 中的一些編輯上的錯誤 同時增加了建議增補年版本 中有關(guān)人控模式的相關(guān)內(nèi)容本標(biāo)準(zhǔn)的附錄均為標(biāo)準(zhǔn)的附錄本標(biāo)準(zhǔn)由中華人民共和國郵電部提出本標(biāo)準(zhǔn)由郵電部電信科學(xué)研究規(guī)劃院歸口本標(biāo)準(zhǔn)起草單位 電信傳輸研究所本標(biāo)準(zhǔn)起草人 聶秀英 林海 胡毅紅 崔進水免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載前言本建議規(guī)定了兩個獨立的可用于傳真文件安全傳送的技術(shù)解決方案這兩個技術(shù)方案分別基于算法和算法附件包含與算法相關(guān)的信息附件包含于算法相關(guān)的信息附件描述為傳真終端提供秘密秘鑰管理能力的系統(tǒng)的使用使用兩個主要的規(guī)程來描述能力規(guī)定在實體和之間單向注冊的規(guī)程和在實體和之間秘密傳送秘鑰的規(guī)程附件包括使用加密系統(tǒng)提供傳真終端報文安全的規(guī)程為提供傳送的傳真報文的完整性 作為報文加密的替代以選擇的或預(yù)編程的形式 附件以其使用的方式描述散列算法 必要的計算和在傳真終端之間的互換信息附件描述散列算法的使用 需要的計算 為發(fā)送的傳真信息提供完整性在兩個傳真終端之間的信息的交換 作為加密信息的選擇或預(yù)置項建議由第研究組起草并于年月日按照第號決議的程序批準(zhǔn)免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載中 華 人 民 共 和 國 國 家 標(biāo) 準(zhǔn)三類傳真終端的安全能力國家質(zhì)量技術(shù)監(jiān)督局批準(zhǔn)實施范圍本標(biāo)準(zhǔn)規(guī)定了兩個獨立的可用于傳真文件安全傳送的技術(shù)解決方案在建議和增補年版 附錄和附錄中描述的基于算法的解決方案在建議和增補年版 附錄和附錄中描述的基于算法的解決方案本標(biāo)準(zhǔn)可為安全傳真終端的研究 設(shè)計 生產(chǎn)和使用提供參考和技術(shù)依據(jù)引用標(biāo)準(zhǔn)下列標(biāo)準(zhǔn)所包含的條文 通過在本標(biāo)準(zhǔn)中引用而構(gòu)成本標(biāo)準(zhǔn)的條文在本標(biāo)準(zhǔn)出版時 所示版本均為有效所有標(biāo)準(zhǔn)都會被修訂 使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性建議和增補公用電話交換網(wǎng)上文件傳真?zhèn)鬏斠?guī)程縮略語本標(biāo)準(zhǔn)使用下列縮略語信息互換用美國標(biāo)準(zhǔn)碼基值經(jīng)加密和擾碼的均勻散列位十進制數(shù)經(jīng)加密和擾碼后的完整性消息位十進制數(shù)經(jīng)加密和擾碼后的秘密詢問密鑰經(jīng)加密和擾碼后的秘密密鑰位十進制數(shù)經(jīng)加密和擾碼后的秘密響應(yīng)密鑰經(jīng)加密和擾碼后的秘密會話密鑰算法加密算法解密算法用算法雙重加密用算法雙重解密的傳真標(biāo)識碼 傳真電話號碼 的最后位數(shù)的傳真標(biāo)識碼 傳真電話號碼 的最后位數(shù)用于確認或否認接收報文完整性的完整性信息位十進制數(shù)免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載由生成的完整性消息 用以確認或否認接收報文的完整性位十進制數(shù)國際電信聯(lián)盟電信標(biāo)準(zhǔn)化部模運算的互原語位十進制數(shù) 只能由生成是由使用算法通過從和形成的原語生成的的互原語一次性密鑰由雙方用戶約定的至位十進制數(shù)在處注冊時第一次使用的一次性密鑰第一次使用的一次性密鑰 當(dāng)發(fā)起在處注冊以完成相互注冊時 它可以與相同或不同報文的均勻散列位十進制數(shù)相值原由和形成的位數(shù)字的復(fù)合數(shù)語和之間注冊的規(guī)程從到安全傳輸秘密密鑰的規(guī)程偽隨機序列注冊的密碼數(shù)位十進制數(shù)與相關(guān)聯(lián)的非密隨機數(shù)位十進制數(shù)與相關(guān)聯(lián)的非密隨機數(shù)位十進制數(shù)當(dāng)加密時 用來對生成的原語提供變化的非密隨機數(shù)位十進制數(shù)與相關(guān)聯(lián)的非密隨機數(shù)位十進制數(shù)與相關(guān)聯(lián)的非密隨機數(shù)位十進制數(shù)第個詢問密鑰位十進制數(shù)擾碼的均勻散列位十進制數(shù)秘密密鑰 它可以是等位十進制數(shù)第個秘密響應(yīng)密鑰位十進制數(shù)用于完整性算法的秘密會話密鑰位十進制數(shù)擾碼秘密密鑰位十進制數(shù)第個秘密會話密鑰用于密碼算法和 或散列位十進制數(shù)由生成的秘密會話密鑰 用于密碼算法位十進制數(shù)傳送密鑰 由生成的加密位十進制數(shù)唯一加密數(shù) 例如只有系統(tǒng)知道的位十進制數(shù)唯一標(biāo)識碼 例如只有系統(tǒng)知道的位十進制數(shù)一個實體的名標(biāo)識擁有者身份或由生成的后綴異或第二個實體的名標(biāo)識擁有者身份或由生成的后綴免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載附錄標(biāo)準(zhǔn)的附錄使用和體制的三類文件傳真的安全傳輸規(guī)程引言本附錄描述了三類文件傳真終端使用和體制提供安全通信的規(guī)程本附錄的使用是選用的建議附錄或附錄中定義的誤碼糾錯 適當(dāng)?shù)?是必備的傳真文件安全規(guī)程的概要和體制為實體 終端或終端操作者 之間文件安全通信提供以下能力實體間相互認證建立秘密會話密鑰文件保密接收確認文件完整性確認或否認功能使用本標(biāo)準(zhǔn)附錄中定義的體制來提供密鑰管理規(guī)定了三種規(guī)程注冊模式 見安全模式 見人控模式 見注冊建立相互秘密并能為后續(xù)傳輸提供安全保障 在后續(xù)傳輸中體制提供相互認證 用于文件保密和完整性的秘密會話密鑰 接收確認和文件完整性確認或否認使用附錄中規(guī)定的密碼算法提供文件保密密碼算法使用位十進制數(shù)字密鑰 該密鑰大約為比特使用附錄中規(guī)定的體制提供文件完整性附錄規(guī)定了包括相關(guān)聯(lián)計算和報文交換的散列算法附錄標(biāo)準(zhǔn)的附錄基于算法的三類傳真的安全方案引言本附錄基于密碼算法機制規(guī)定提供安全特征的機制本附錄的使用是選用的引用標(biāo)準(zhǔn)信息技術(shù) 安全技術(shù) 給出報文恢復(fù)的數(shù)字簽名方案獲得數(shù)字簽名和公共密鑰密碼體制的方法附錄的通信卷 第部分頁版本信息技術(shù) 安全技術(shù) 散列函數(shù) 第部分 專用的散列函數(shù)免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載在安全散列標(biāo)準(zhǔn)中描述的安全散列算法聯(lián)邦信息處理標(biāo)準(zhǔn)年月 來自美國國家標(biāo)準(zhǔn)化研究院 的算法信息技術(shù)安全技術(shù)用于密碼算法注冊的規(guī)程技術(shù)描述本解決方案的完整描述見建議的附錄附錄標(biāo)準(zhǔn)的附錄使用密鑰管理體制的文件傳真安全傳輸規(guī)程范圍本附錄規(guī)定用于傳真終端的密鑰管理體制 以便能夠安全地交換密鑰密鑰管理體制主要用于各種類型的專用傳真終端 同樣也可用于基于計算機的傳真系統(tǒng)本附錄描述使用算法的兩個主要規(guī)程 即和可提供相互認證 見和使用密碼算法提供報文保密 附錄使用散列函數(shù)提供報文完整性 附錄安全交換用于認證的詢問密鑰和響應(yīng)密鑰 以及用于報文保密或完整性的會話密鑰 見和使用代數(shù)表示法幫助表示密鑰管理協(xié)議和規(guī)程 見體制基于使用個系統(tǒng)質(zhì)數(shù)這些相同的個質(zhì)數(shù)也用于報文加密算法 在附錄中描述 和主要報文完整性散列算法 在附錄中描述但本附錄不包括報文加密算法和主要報文完整性散列算法中給出了計算舉例 這些舉例用于驗證本附錄的執(zhí)行注密鑰管理體制受知識產(chǎn)權(quán)的保護 那些權(quán)利的所有者同意遵循電信標(biāo)準(zhǔn)化局的規(guī)章細節(jié)可從獲得約定概述中詳述的代數(shù)表示法用于描述密鑰管理協(xié)議和規(guī)程符號將消息括以此括號將算法括以此括號將原語括以此括號將要存儲的信息括以此括號將取出的存儲信息括以此括號無需改變其長度的融合或修改 例如和將送給從接收免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載用算法加密用算法解密用算法雙重加密用算法雙重解密用于傳真終端的算法描述算法使用秘密的終端特定號碼和其他的用戶特定變量構(gòu)成原語 此原語同加密密鑰一起 使用模數(shù)運算為計算提供輸入數(shù)據(jù)秘密號碼和由制造商或代理安全地存于傳真終端中不需要將它們與各種形式的系列號相互參照模數(shù)運算的模由存于終端中的個特殊的質(zhì)數(shù)集提供模數(shù)運算處理的輸出是用于加密報文的長偽隨機數(shù)序列也可以用于不可逆模式 即 加密處理發(fā)生后不能執(zhí)行其逆過程上面特性構(gòu)成的密碼基于兩個規(guī)程和中給出算法和特定質(zhì)數(shù)的細節(jié)注冊模式在實體和間注冊的規(guī)程在處注冊時通過加密算法將和與和組合起來生成不可逆的數(shù)該形成的位數(shù)為使用來加密和安全傳送密鑰 下面內(nèi)容給出解釋在注冊傳輸之外的安全環(huán)境中 用戶間協(xié)商一次性密鑰的用戶選擇注冊模式 并輸出的傳真標(biāo)識碼 傳真電話號碼和構(gòu)成該算法使用的其他原語的基礎(chǔ)的用戶還要輸入通過用加密以形成送給的在處 輸入并使用通過解密以恢復(fù)出不存儲而是立即用經(jīng)和修改的和構(gòu)成的原語 通過算法加密以形成將送到處存儲不需要存儲在下一次發(fā)起到的安全傳輸時將公開地把它送回給兩個終端可以隱式地驗證它們自身的身份 因為是唯一可生成與有關(guān)的的終端是唯一可以從中恢復(fù)的終端可用代數(shù)表示法表示免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載的描述和所有的計算舉例在中給出在實體和間注冊的規(guī)程為完成注冊執(zhí)行一個與相同的規(guī)程該規(guī)程建立和和處的用戶同意的可以與在期間使用的相同或不同可用代數(shù)表示法表示一次呼叫的注冊規(guī)程使用和的兩個分離的注冊過程可合并在一次呼叫中 以下用代數(shù)表示法示出 此例中該呼叫由發(fā)起免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載注冊認證通過在和之間提供詢問 響應(yīng)的交換 注冊認證包括在和之間注冊的規(guī)程中 詢問 響應(yīng)使用在中描述的和下例示出了使用代數(shù)表示法表示的一次呼叫中雙向注冊的規(guī)程若詢問等于響應(yīng)并且詢問等于響應(yīng)則完成了和間的相互注冊認證免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載安全模式一旦建立了和的注冊算法即可用于提供在和間秘密密鑰的安全通信該秘密密鑰可能是或這里使用的規(guī)程在以下章節(jié)中描述從到安全傳輸規(guī)程從安全地傳送到的秘密密鑰使用加密和擾碼后形成用于的原語是由生成并用進行修改的同和一起公開傳送給用恢復(fù)用解密并解擾恢復(fù)出用于的原語同在處一樣是經(jīng)修改并由演變形成可用代數(shù)表示法表示所有計算的描述和例子在中給出在安全模式下使用和一旦和完成注冊后 即可安全地完成所有的傳輸在安全模式下使用算法重新創(chuàng)建和以便能夠使用和來安全傳送密鑰與的相互認證在本部分中發(fā)起呼叫并發(fā)送加密報文給在側(cè)輸入的傳真電話號碼重新生成原來用于和之間注冊的生成和并存儲通過規(guī)程 用和來形成向發(fā)送和在側(cè)解密來形成通過規(guī)程用和恢復(fù)重新生成使用作為安全響應(yīng)密鑰并生成通過規(guī)程用和形成生成和并存儲通過規(guī)程用和形成向發(fā)送和在側(cè)解密形成免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載通過規(guī)程用和形成比較和假如一致則通過的認證通過規(guī)程用和恢復(fù)用作為響應(yīng)密鑰并生成通過規(guī)程用和形成向發(fā)送和在側(cè)通過規(guī)程用和恢復(fù)比較和假如一致則通過的認證在此和已經(jīng)交換了和并完成相互 詢問 響應(yīng)交換如果與與相等 相互認證完成和相互認證的過程可用代數(shù)表示法表示如果詢問等于響應(yīng)并且詢問等于響應(yīng)則相互認證完成和之間建立秘密會話密鑰在本部分中發(fā)起呼叫并向發(fā)送加密報文 此時已經(jīng)成功地建立中描述的相互認證在側(cè)重新生成原來用于和之間注冊的生成和通過規(guī)程用和形成免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載發(fā)送和到在側(cè)解密恢復(fù)通過規(guī)程用和恢復(fù)和建立秘密會話密鑰的過程可用代數(shù)表示法表示如下和使用和密碼算法對主要報文進行加 解密來提供安全性 附錄和或使用散列算法在傳輸過程中提供報文的完整性 附錄接收確認在本部分中發(fā)起呼叫并向發(fā)送加密報文 即已經(jīng)建立中描述的相互認證 安全交換了中描述的并已經(jīng)發(fā)送報文在報文的結(jié)尾向發(fā)送如果接收的報文是完整的將把作為使用在側(cè)重新生成原用于和之間注冊的生成和并存儲通過規(guī)程用和形成向發(fā)送和在側(cè)解密形成通過規(guī)程用和恢復(fù)再生成使用作為并生成通過規(guī)程用和形成向發(fā)送和在側(cè)解密形成通過規(guī)程用和恢復(fù)比較和如果相等 說明確認收到的報文接收確認的過程可用代數(shù)表示法表示免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載如果從來的等于存于的則確認收到了報文完整性的確認或否認在本部分中發(fā)起呼叫并向發(fā)送已保護其完整性的報文 即已經(jīng)滿意地建立中描述的相互認證 安全地交換了中描述的并且報文通過了或未通過的完整性測試 附錄生成來確認或否認收到報文的完整性是由數(shù)字至中選擇的位隨機數(shù) 在該位數(shù)中隨機選擇一位數(shù)字進行替代 選擇表示確認完整性 選擇表示否認完整性在側(cè)生成由數(shù)字至組成的位隨機數(shù)生成至之間的隨機數(shù)作為上面隨機數(shù)的替代點將替代點的數(shù)字改變?yōu)榛蛞孕纬缮赏ㄟ^用和形成向發(fā)送和在側(cè)解密形成通過用和恢復(fù)檢查包含的或來確認或否認完整性完整性確認的過程可用代數(shù)表示法表示如果該秘密的完整性消息包含則確認完整性 如果包含則否認完整性響應(yīng)舉例確認完整性確認完整性否認完整性否認完整性算法引言本部分根據(jù)存儲的數(shù)碼和在注冊過程和安全傳輸密鑰過程中使用這些數(shù)計算的規(guī)則 描述算法 這些規(guī)則的最好解釋是使用數(shù)字舉例 使用測試值的計算可用于檢驗執(zhí)行的正確性存儲信息所有的終端都裝備相同的個系統(tǒng)取模質(zhì)數(shù)免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載前個數(shù)同算法一起用于注冊 認證和其他密鑰管理功能所有個數(shù)都用于報文加密算法 附錄和報文完整性算法 附錄秘密存儲信息每個終端都通過適當(dāng)?shù)倪^程裝備兩個隨機生成的十進制數(shù) 這些數(shù)秘密地存儲于終端中它們是位的和位的和同其他標(biāo)識碼一起形成算法的原語和的測試舉例是注冊模式使用代數(shù)表示法的隨后的部分使用測試值示出了使用的所有計算在處導(dǎo)出的計算原語的初步計算由和拼接形成一個位的原語原語該原語分為兩個位數(shù)個相原語值到由第個數(shù)得到個基原語值到由第二個數(shù)得到把第個數(shù)分為組位數(shù)和組位數(shù)可得到相值基值是用完全相同的方法從第二個數(shù)得到的相原語值通過加上的增積來修改 基原語通過加上的增積來修改 用和來修改是為保證質(zhì)數(shù)的模數(shù)運算盡可能快的開始使用原語相原語和基原語值如下所示免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載位數(shù)的和每個都被分為兩個位數(shù)組和用于進一步修改到和到消息的初步計算拼接和形成位數(shù)再 模加上以形成修改后的與拼接修改后的使用的計算算法使用中的前個質(zhì)數(shù)作為模數(shù)來執(zhí)行模數(shù)運算 由導(dǎo)出的個相原語到和個基原語到來生成位的 模該模加上修改后的形成例如 用第一組相值基值和第個質(zhì)數(shù)乘以模第一個質(zhì)數(shù)模此后用作為新的相值并乘以基值模第一個質(zhì)數(shù)模該過程總共執(zhí)行次 與修改后的的位數(shù)一致對余下的組質(zhì)數(shù) 相值和基值也重復(fù)該過程將個質(zhì)數(shù) 相值和基值每一個的第一次計算結(jié)果相加結(jié)果 模加上 模修改后的的第一位形成的第一位對修改后的的每一位重復(fù)該過程上述操作的結(jié)果是 從修改后的生成見表表在處得到的計算質(zhì)數(shù)總和最后一位數(shù)字修改后密碼數(shù)互原語免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表完質(zhì)數(shù)總和最后一位數(shù)字修改后密碼數(shù)互原語在處得到的計算通過算法用加密形成通過拼接擴展形成位的用于算法的原語 采用與示出的相似方法從原語中形成個相原語值和個基原語值但是這里不再進一步修改到和到用形成到和到的測試值 其計算結(jié)果如下所示原語相值到基值到和個質(zhì)數(shù)的使用與中的方法相同形成了消 息模加 上并 用算 法 加 密 形 成這 些 操 作 的 結(jié) 果 是 從中產(chǎn)生見表免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表在處得到的計算質(zhì)數(shù)總和最后一位數(shù)字互原語傳送密鑰在處解密恢復(fù)出的計算采用與中導(dǎo)出的相同過程 用進行計算生成相同的 模但算法是對形成 消息 的做 模減法這種減的過程解密恢復(fù)使用上述形成到和到的測試值 計算結(jié)果如下所示原語相值到基值到和個質(zhì)數(shù)采用與中相同的方法使用生成相同的并從模減去來恢復(fù)表中給出以上從中恢復(fù)的操作結(jié)果免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表在處解密恢復(fù)出的計算質(zhì)數(shù)總和最后一位數(shù)字傳送密鑰互原語互原語在處得到的計算使用與計算相同的方法對進行初次計算 但使用和形成相值和基值 同前面一樣 使用和來修改到和到根據(jù)算法 使用相值和基值與個系統(tǒng)取模質(zhì)數(shù)演化出 模此與相加形成可以公開通信的用測試值計算的結(jié)果如下所示唯一標(biāo)識碼唯一加密碼原語免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載到到像前面一樣用和修改表給出以上從生成的操作結(jié)果表在處得到的計算質(zhì)數(shù)總和最后一位數(shù)字互原語注冊密碼數(shù)已注冊的密碼數(shù)安全模式使用代數(shù)表示法表示下面部分用測試值來示出 為在和之間傳遞在中使用的所有計算該秘密密鑰可以分別是等免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載在處再生成的計算測試值和計算與中給出的完全相同在處用形成的計算是用雙重加密的 第一次加密是擾碼過程 基于用算法生成位的 模形成第二次加密是用算法生成的 模與 消息模相加在處形成的計算重復(fù)連接形成位原語 此原語用于導(dǎo)出相原語值和基原語值 如下所示原語將與相關(guān)聯(lián)的分成對位數(shù) 第一對位數(shù)與相加 第二對位數(shù)與相加得到新的和值 新的和值用同樣的方法產(chǎn)生通過算法用質(zhì)數(shù) 相值和基值生成位的再 模加即 總和 列模后再加上得出計算的結(jié)果見表表在處形成 模擾碼 解擾的計算質(zhì)數(shù)總和模免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表完質(zhì)數(shù)總和模使用最終的擾碼 解擾作為擾碼對進行擾碼 擾碼的第一位數(shù)值指示的哪一位數(shù)應(yīng)與的第一位數(shù)進行互換 擾碼的第二位數(shù)值指示的哪一位數(shù)與的第二位 數(shù) 進行 互換 其余 的數(shù) 以此 類 推擾碼 過 程的 結(jié) 果 是 從生 成如下所示擾碼在處形成的計算用算法進行與相同的計算 以生成位的 模此模加上產(chǎn)生計算的結(jié)果是由生成見表表在處形成的計算質(zhì)數(shù)總和最后一位數(shù)字擾碼的秘密密鑰經(jīng)加密擾碼后的秘密密鑰免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表完質(zhì)數(shù)總和最后一位數(shù)字擾碼的秘密密鑰經(jīng)加密擾碼后的秘密密鑰向發(fā)送和在處恢復(fù)的計算在處從中恢復(fù)的計算除了使用解密過程從恢復(fù)是一位一位地從中減去位的以外 其余測試值和計算與中的相同使用測試值的計算結(jié)果如下所示原語像以前一樣使用和來修改到及到免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載在算法中 使 用這些相原語值 和基原語 值 以及個 質(zhì)數(shù) 的 結(jié)果 是從產(chǎn)生見表表在處從中恢復(fù)的計算質(zhì)數(shù)總和最后一位數(shù)字注冊的密碼數(shù)互原語在處用從中恢復(fù)的計算采用與在處執(zhí)行的雙重加密相反的次序 用算法對雙重解密 第一次解密是從 消息中模減去與所用相同的 模第二次解密是解擾過程 基于與使用的相同的位模在處第一次解密恢復(fù)出的計算使用算法進行與相同的計算用于生成位 模用模減去生成重復(fù)連接形成位原語 使用此原語導(dǎo)出相原語值和基原語值 如下所示原語免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載將與相關(guān)聯(lián)的分成對位數(shù) 第一對加第二對加得到新的和值 用同樣的方法產(chǎn)生新的和值計算的結(jié)果是對解密形成見表表在處從恢復(fù)出的計算質(zhì)數(shù)總和最后一位數(shù)字經(jīng)加密擾碼后的秘密密鑰擾碼的秘密密鑰在處從得到的計算將在處產(chǎn)生 模的見的同一計算用于在處產(chǎn)生相同的擾碼 解擾該擾碼 解擾翻轉(zhuǎn)后作為解擾對進行解擾解擾是解擾的第一位數(shù)指示的哪一位數(shù)應(yīng)與的第位數(shù)進行互換解擾的第二位數(shù)字指示的哪一位數(shù)將與的第位數(shù)進行互換 其余數(shù)依此類推 此解擾過程從中產(chǎn)生如下所示解擾免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載現(xiàn)在和均擁有同樣的安全模式中算法的使用在安全模式中使用算法在處和處重新生成和并使用和安全地傳送秘密密鑰 提供相互認證 為報文加密和 或報文完整性建立秘密會話密鑰 進行接收確認和確認或否認完整性完成這些能力的過程見所述人控模式人控模式允許雙方終端操作員使用兩臺符合本標(biāo)準(zhǔn)的傳真終端不受約束地進行秘密通信 而無須執(zhí)行兩終端之間的注冊過程 通過繞過安全模式的自動密鑰管理規(guī)程 見可完成此功能 不生成雙方原語 不恢復(fù)已注冊的加密數(shù) 并且也不建立秘密會話密鑰終端用戶在發(fā)送終端登錄一個雙方預(yù)先認可的安排位數(shù)字替代秘密會話密鑰密碼算法使用此密鑰加密文件 接收端的終端用戶登錄相同的雙方認可密鑰密碼算法使用此密鑰來解密接收文件附錄標(biāo)準(zhǔn)的附錄使用密碼算法提供文件傳真?zhèn)鬏數(shù)膱笪陌踩缘囊?guī)程范圍本附錄規(guī)定了提供傳真終端報文安全性所使用的密碼算法體制給出了使用測試值的計算實例該計算可以用來檢驗本附錄的執(zhí)行過程密碼算法可適用于各種類型的傳真終端 同樣地也適用于基于計算機的傳真系統(tǒng)體制基于個系統(tǒng)取模質(zhì)數(shù) 這個質(zhì)數(shù)也用于附錄中規(guī)定的密鑰管理體制和附錄中描述的報文完整性散列算法在中給出了計算舉例 可用其來驗證本附錄的執(zhí)行過程注體制受知識產(chǎn)權(quán)的保護 那些權(quán)利的所有者同意遵循電信標(biāo)準(zhǔn)化局的規(guī)章細節(jié)可從獲得用于傳真終端安全模式的算法描述算法通過加密來提供報文安全性該算法使用一個秘密密鑰為模數(shù)運算提供輸入數(shù)模數(shù)算法的模從存儲在傳真終端的個系統(tǒng)取模質(zhì)數(shù)集中選擇的個質(zhì)數(shù)組成 該質(zhì)數(shù)集與密鑰管理體制 附錄和報文完整性體制 附錄的使用相同模數(shù)計算過程的輸出是長該用于加密壓縮后的傳真報文只有擁有這個秘密密鑰才可能重新生成該報文算法使用位十進制密鑰 大約相當(dāng)于比特密鑰長度在附錄中詳細描述了密鑰管理規(guī)程免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載假如在與之間已經(jīng)完成相互注冊 安全模式可用于建立與之間的相互認證 隨后在處生成并安全地傳送給假如沒有進行注冊 人控模式 見建議可用于允許和的用戶人工輸入預(yù)先約定的秘密會話密鑰來形成通過算法用生成三個 模并將其作為登錄項存儲在三個表 即中每個表的登錄項數(shù)是不同的 表有個登錄項 表有個登錄項 表有個登錄項在用縮短表來加密報文時 每個表的最后四個登錄項用于形成復(fù)用表來改變表的登錄項表現(xiàn)是個登錄項 表是個登錄項 表是個登錄項壓縮后的傳真報文的第一比特與表的第一個登錄項的比特之和模加后的比特形成加密報文的第一比特在每個報文比特處理完后 根據(jù)復(fù)用表登錄項修改相應(yīng)的表的登錄項每個表的修改是該表的登錄項與由另外兩個表確定的復(fù)用表中的登錄項的交換表的登錄項與復(fù)用表的登錄項的交換由表和確定表的登錄項與復(fù)用表的登錄項的交換由表和確定表的登錄項與復(fù)用表的登錄項的交換由表和確定注意 這個順序是有意義的主報文的第二個比特與該表的第二個比特以同樣的方法進行處理由表中第一個登錄項的交換而形成的新的復(fù)用表用于與表中的第二個登錄項進行交換每個報文比特遵循上面的規(guī)程進行 當(dāng)表的第個登錄項已用完后 接著用 修改后的 第一個登錄項 該過程再用新的登錄項來繼續(xù) 類似地 表和分別在第個登錄項和第個登錄項之后 重新開始加密后的報文再發(fā)送給用相同的和算法生成同樣的表并修改復(fù)用表 從加密報文中減去表中登錄項的 模和的比特 以恢復(fù)原先壓縮后的傳真報文由使用的是以安全模式從進行安全傳送 或是由用戶以人控模式人工輸入預(yù)先約定的會話密鑰形成算法的計算舉例概述本節(jié)描述了算法依據(jù)存儲的一組數(shù)字和使用這組數(shù)字通過計算生成加密壓縮后的傳真報文的規(guī)則該計算可用來檢驗算法的執(zhí)行過程存儲的信息所有的終端都裝備相同的個系統(tǒng)取模質(zhì)數(shù)質(zhì)數(shù)的選擇對于每次傳真呼叫 用不同的從存儲的個系統(tǒng)取模質(zhì)數(shù)中選擇個取模質(zhì)數(shù) 將分成組位數(shù)前兩組位數(shù)和異或形成第三組后兩組位數(shù)和異或形成第六組到組加上形成到到組加上形成到下面使用數(shù)字舉例示出該過程對于本例為免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載分別將和和和拼接在一起后形成三個位數(shù) 然后用基數(shù)對每個數(shù)取模值與得模與得模與得模系統(tǒng)取模質(zhì)數(shù)列表在上面的中已給出 第一個質(zhì)數(shù)用表示 最后一個質(zhì)數(shù)用表示使用從與得到的第一個值將第一個即與即進行互換使用從與得到的第二個值將第二個即與即進行互換使用從與得到的第三個值將第三個即與即進行互換該過程如下所示未修改的系統(tǒng)取模質(zhì)數(shù)用生成個的計算在最后的排列中前個質(zhì)數(shù) 即和在中被用作計算的模 該計算用從中得出個相原語和個基原語值來生成個 模存于表和中表中有個登錄項 表中有個登錄項 表中有個登錄項舉例計算第一組相值基值乘以模模模作為新的相值乘以模模模重復(fù)執(zhí)行該過程以生成個值填滿表的登錄項從第二和第三組相值 基值和質(zhì)數(shù)進行相似的計算以算出表和表的登錄項表示出了使用的其余組的計算免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表用生成個的計算相新相 模表模相新相 模表模相新相 模表模表示出了完整的和表表完整的和表表個登錄項表個登錄項表個登錄項免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載當(dāng)報文加密時 每個表的最后個登錄項用于構(gòu)成復(fù)用表里的初始登錄項 該復(fù)用表用 真值表 一起來修改表和的登錄項復(fù)用表真值表這些被縮短的表即表有個登錄項 表有個登錄項 表有個登錄項 用于加密如下說明的報文用于加密報文的表和修改表的復(fù)用表的使用主報文的第一位 模與每個縮短的表和的第一個登錄項模加之和 來形成加密報文的第一位 主報文的第二位以同樣方式與表和的第二個登錄項的模加之和形成加密后的報文的第二位 依此類推 在報文的每一位都處理完后 根據(jù)復(fù)用表的登錄項對相應(yīng)的表和的登錄項進行修改每個表的修改是將表中的登錄項與由另兩個表確定的復(fù)用表中的登錄項進行交換在一組表和的登錄項已經(jīng)用于加密一個報文比特后表的登錄項與復(fù)用表的登錄項的交換由表和確定表的登錄項與復(fù)用表的登錄項的交換由表和確定表的登錄項與復(fù)用表的登錄項的交換由表和確定注意 這個順序是有意義的下面的例子用表和的前個登錄項示出該過程的細節(jié)在初始的表和的前個登錄項是復(fù)用表的初始登錄項和真值表是真值表表和的第一個登錄項分別是和表的第一個登錄項的交換由表和的第一個登錄項確定 它們是和從 真值表 看 表的第一個登錄項對應(yīng)于 真值表 中與復(fù)用表列中的登錄項進行交換 在這里是表的第一個登錄項對應(yīng)與復(fù)用表中的列登錄項進行交換 在這里是相似地 表的第一個登錄項對應(yīng)與復(fù)用表中的列登錄項進行交換 在這里是其結(jié)果表和的第一個登錄項分別變成這些登錄項在下一次將作為表的第一個登錄項使用免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載交換后的復(fù)用表新的復(fù)用表登錄項用同樣的方法形成表和的第二個登錄項 其結(jié)果是 表和的第二個登錄項變成且復(fù)用表變成在上面的過程后 對前個報文比特使用表和的前個登錄項 結(jié)果如下初始表加密個報文比特后的表登錄項在加密前個報文比特之后 用于修改表的復(fù)用表的設(shè)備為比特數(shù)之后初始設(shè)置以上過程跟在每個報文比特之后表使用第個登錄項后 返回到第一個登錄項 表的頂端再用表的新的登錄項繼續(xù)該過程 相似的 表和分別在第比特和第比特之后 在它們新的第一個登錄項上 重新開始這個過程是連續(xù)的直到全部報文加密完為止然后將加密后的報文送給使用相同的以算法生成同樣的表并修改復(fù)用表 通過從加密的報文中減去表中登錄項 模之和來恢復(fù)到初始壓縮的傳真報文并用復(fù)用表來修改這些表免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載附錄標(biāo)準(zhǔn)的附錄使用散列體制提供文件傳真安全傳輸完整性的規(guī)程范圍作為可選的或是對報文加密的替代 本附錄通過描述散列算法的使用 描述了散列算法 必要的計算和在兩個傳真終端之間進行的信息交換 以便為傳真報文傳輸提供完整性為提供報文完整性 利用散列函數(shù)將任意長的報文映射為固定長的值算法生成的散列函數(shù)將壓縮后的傳真報文映射為十進制數(shù)字序列若很難找到映射到一個給定的散列值的任何報文或映射到相同散列值的一些報文 則散列函數(shù)加密性是很強的 為防止由第三方完成的可能性算法使用從密鑰中得到的原語 對報文的結(jié)果散列值也進行雙重加密 以防止第三方用散列函數(shù)反推出初始的原語散列算法基于使用個系統(tǒng)取模質(zhì)數(shù) 這個質(zhì)數(shù)也用于附錄中規(guī)定的密鑰管理體制和附錄中規(guī)定的報文密碼算法 但是本附錄不涉及密碼管理體制和報文密碼算法密鑰安全交換遵循的規(guī)程詳見附錄在和中給出的計算舉例可用于檢驗該算法的實施注密鑰管理體制受知識產(chǎn)權(quán)的保護 那些權(quán)利的所有者同意遵循的規(guī)章細節(jié)可從獲得散列體制的使用為保證發(fā)送報文的完整性 已經(jīng)完成與相互注冊 見附錄的處的用戶建立到的呼叫在和成功的相互認證 見附錄之后生成并將其通過安全傳送密鑰過程見附錄安全地傳送給用構(gòu)成散列函數(shù)的原語用這些原語對壓縮后的傳真報文逐字節(jié)進行模數(shù)運算模數(shù)運算的模由存于傳真終端的個系統(tǒng)質(zhì)數(shù)提供該個質(zhì)數(shù)的順序從得到這組質(zhì)數(shù)與密鑰管理體制 附錄和密碼算法 附錄使用的質(zhì)數(shù)相同序列中一個消息字節(jié)的模數(shù)運算的輸出用于下一個報文字節(jié)運算的輸入 直到所有的報文都處理完為止 結(jié)果用會話密鑰雙重加密 第一次加密是單向函數(shù) 該函數(shù)將位的進行擾碼以形成第二次加密用密碼的單向變量構(gòu)成把壓縮的傳真報文和送給用恢復(fù)并通過算法計算收到的壓縮傳真報文的像一樣兩次加密形成如果與從收到的相等 不僅報文的完整性得到確認 而且對發(fā)送者的認證也得到保證在計算的和接收的之間的差異是整體性丟失的證據(jù)為給提供完整性確認或否認生成是由數(shù)字到中選擇的位隨機數(shù) 在該位數(shù)中隨機選擇位數(shù)字進行替代 用代替表示確認完整性 或用代替表示否認完整性用和將安全地發(fā)送給響應(yīng)舉例確認完整性確認完整性否認完整性否認完整性免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載用于傳真終端的散列體制引言本部分根據(jù)存儲的數(shù)值和用這些數(shù)計算生成和的規(guī)則來描述散列體制這些規(guī)則用編了號的例子作最好的解釋這些編了號的例子使用可檢驗實施的測試值存儲的信息所有終端都裝備相同的個系統(tǒng)質(zhì)數(shù) 也用于附錄和重新排列系統(tǒng)取模質(zhì)數(shù)用得到三個初始相原語值到和三個基原語值到與前三個系統(tǒng)質(zhì)數(shù)和一起生成個登錄項 模分為六組重疊的位數(shù) 第一組由前個數(shù)組成 第二組由第個數(shù)組成 依此類推 第一組的個數(shù)與第二組的個數(shù)異或 結(jié)果與第三組異或 依次類推 每個結(jié)果加來防止全的結(jié)果 結(jié)果值作為初始的相原語和基原語值到和到表為的例子表生成到和到來重新排列系統(tǒng)取模質(zhì)數(shù)組是和組結(jié)果加相 基值相原語和基原語值與前個系統(tǒng)質(zhì)數(shù)和一起 用算法生成的前個值 模給出使用測試值的例子生成的模個系統(tǒng)取模質(zhì)數(shù)使用決定在散列算法中使用的排列重新排序的第一個值決定第幾個質(zhì)數(shù)與第一個質(zhì)數(shù)交換 第二個值決定第幾個質(zhì)數(shù)與第二個質(zhì)數(shù)交換 依此類推表說明了根據(jù)的位置交換的個步驟表用模變換系統(tǒng)取模質(zhì)數(shù)的位置編號到步驟質(zhì)數(shù) 編號到免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t )免費標(biāo)準(zhǔn)下載網(wǎng)( w w w . f r e e b z . n e t ) 無需注冊 即可下載表完步驟質(zhì)數(shù) 編號到在以上過程 第一步是將第個質(zhì)數(shù)與第個質(zhì)數(shù)交換 第二步是將第個質(zhì)數(shù)與第個質(zhì)數(shù)交換最后一步交換第個質(zhì)數(shù)與第個質(zhì)數(shù)系統(tǒng)取模質(zhì)數(shù)的最終順序為最終的系統(tǒng)取模質(zhì)數(shù)排列為前個用于算法生成兩次加密和用于的原語的計算個相原語到從中得到分成個位數(shù)重疊的組 第一組由前位組成 第二組由從到組成 依此類推 第一組的位數(shù)與第二組的異或 其結(jié)果與第組的異或 依此類推 為防止全結(jié)果 每個結(jié)果值都加作為到的初始值的例子見表表用于的原語的計算組是組結(jié)果加相 基值的計算從開始使用相值到當(dāng)?shù)某跏贾狄呀?jīng)用在壓縮的報文的第一字節(jié)的計算中它被下列段中詳細描述的運算生成的新值所