GB/T 15843.3-2008信息技術安全技術實體鑒別第3部分：采用數(shù)字簽名技術的機制

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１５８４３．３—２００８／犐犛犗／犐犈犆９７９８３：１９９８

代替ＧＢ／Ｔ１５８４３．３—１９９８

信息技術安全技術實體鑒別

第３部分：采用數(shù)字簽名技術的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犈狀狋犻狋狔犪狌狋犺犲狀狋犻犮犪狋犻狅狀—

犘犪狉狋３：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵犱犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲狋犲犮犺狀犻狇狌犲狊

（ＩＳＯ／ＩＥＣ９７９８３：１９９８，ＩＤＴ）

２００８０６１９發(fā)布２００８１１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１５８４３．３—２００８／犐犛犗／犐犈犆９７９８３：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語、定義和符號!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．０概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５．１單向鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．１一次傳遞鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．１．２兩次傳遞鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

５．２相互鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．１兩次傳遞鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５．２．２三次傳遞鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２．３兩次傳遞并行鑒別!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

附錄Ａ（資料性附錄）文本字段的使用!!!!!!!!!!!!!!!!!!!!!!!!!６

書

犌犅／犜１５８４３．３—２００８／犐犛犗／犐犈犆９７９８３：１９９８

前言

ＧＢ／Ｔ１５８４３《信息技術安全技術實體鑒別》分為五個部分：

———第１部分：概述

———第２部分：采用對稱加密算法的機制

———第３部分：采用數(shù)字簽名技術的機制

———第４部分：采用密碼校驗函數(shù)的機制

———第５部分：采用零知識技術的機制

可能還會增加其他后續(xù)部分。

本部分為ＧＢ／Ｔ１５８４３的第３部分，等同采用ＩＳＯ／ＩＥＣ９７９８３：１９９８《信息技術安全技術實體

鑒別第３部分：采用數(shù)字簽名技術的機制》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１５８４３．３—１９９８《信息技術安全技術實體鑒別第３部分：用非對稱簽名技

術的機制》。本部分與ＧＢ１５８４３．３—１９９８相比，主要變化如下：

———本部分修改了名稱。

———本部分根據(jù)ＧＢ／Ｔ１５８４３．１的修訂，更改了部分術語。

———本部分刪除了ＩＳＯ／ＩＥＣ前言，并增加了引言。

本部分的附錄Ａ為資料性附錄。

本部分由全國信息安全標準化技術委員會提出并歸口。

本部分主要起草單位：中國科學院數(shù)據(jù)與通信保護研究教育中心（信息安全國家重點實驗室）。

本部分主要起草人：荊繼武、王平建、夏魯寧、高能、向繼。

本部分所代替標準的歷次發(fā)布情況為：

———ＧＢ／Ｔ１５８４３．３—１９９８。

Ⅰ

犌犅／犜１５８４３．３—２００８／犐犛犗／犐犈犆９７９８３：１９９８

引言

本部分等同采用國際標準ＩＳＯ／ＩＥＣ９７９８３：１９９８，它是由ＩＳＯ／ＩＥＣ聯(lián)合技術委員會ＪＴＣ１（信息技

術）的分委員會ＳＣ２７（ＩＴ安全技術）起草的。

本部分定義了采用數(shù)字簽名技術的實體鑒別機制，分為單向鑒別和相互鑒別兩種。其中單向鑒別

按照消息傳遞的次數(shù)，又分為一次傳遞鑒別和兩次傳遞鑒別；相互鑒別根據(jù)消息傳遞的次數(shù)，分為兩次

傳遞鑒別、三次傳遞鑒別和兩次傳遞并行鑒別。

由于簽名所使用的證書的分發(fā)方式超出本部分范圍，證書的發(fā)送在所有的機制中是可選的。

本部分凡涉及密碼算法的相關內(nèi)容，按國家有關法規(guī)實施。

Ⅱ

犌犅／犜１５８４３．３—２００８／犐犛犗／犐犈犆９７９８３：１９９８

信息技術安全技術實體鑒別

第３部分：采用數(shù)字簽名技術的機制

１范圍

本部分規(guī)定了采用數(shù)字簽名技術的實體鑒別機制。有兩種鑒別機制是單個實體的鑒別（單向鑒

別），其余的是兩個實體的相互鑒別機制。

本部分中規(guī)定的機制采用諸如時間戳、序號或隨機數(shù)等時變參數(shù)，防止先前有效的鑒別信息以后又

被接受或者被多次接受。

如果采用時間戳或序號，則單向鑒別只需一次傳遞，而相互鑒別則需兩次傳遞。如果采用使用隨機

數(shù)的激勵—響應方法，單向鑒別需兩次傳遞，相互鑒別則需三次或四次傳遞（依賴于所采用的機制）。

２規(guī)范性引用文件

下列文件中的條款通過本部分的引用而成為本部分的條款。凡是注明日期的引用文件，其隨后所

有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達成協(xié)議的各方研

究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。

ＧＢ／Ｔ１５８４３．１—２００８信息技術安全技術實體鑒別第１部分：概述（ＩＳＯ／ＩＥＣ９７９８１：

１９９７，ＩＤＴ）

ＧＢ１５８５１—１９９５信息技術安全技術帶消息恢復的數(shù)字簽名方案（ｉｄｔＩＳＯ／ＩＥＣ９７９６：１９９１）

３術語、定義和符號

ＧＢ／Ｔ１５８４３．１—２００８中確立的術語、定