GB/T 17902.1-1999信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第1部分：概述

﹫﹤．

中華人民共和國國家標準

﹩﹣燉—

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

目次

前言…………………………Ⅰ

引言…………………………Ⅲ

１范圍………………………１

２引用標準…………………１

３概述………………………１

４術(shù)語和定義………………２

５符號和圖中使用的圖例…………………３

６一般模型…………………４

７密鑰產(chǎn)生進程……………５

８簽名進程…………………５

８１產(chǎn)生預簽名……………６

８２準備消息………………７

８３計算證據(jù)………………７

８４計算簽名………………７

９驗證進程…………………７

９１準備消息………………８

９２檢索證據(jù)………………８

９３計算驗證函數(shù)…………………………８

９４驗證證據(jù)………………９

１０帶兩部分簽名的隨機化機制……………９

１０１計算簽名………………９

１０１１計算簽名的第一部分……………１０

１０１２計算賦值…………………………１０

１０１３計算簽名的第二部分……………１０

１０２計算驗證函數(shù)………………………１０

１０２１檢索賦值…………………………１１

１０２２重新計算預簽名…………………１１

１０２３重新計算證據(jù)……………………１１

附錄Ａ（標準的附錄）綁定簽名機制和散列函數(shù)的安全性注釋………１２

附錄Ｂ（提示的附錄）參考文獻…………１２

﹩﹣燉—

前言

本標準規(guī)定了帶附錄的數(shù)字簽名方案，適合于我國使用。

ＧＢ燉Ｔ１７９０２在總標題《信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名》下，由以下幾個部分組成：

第１部分：概述；

第２部分：基于身份的方案；

第３部分：基于證書的方案。

本標準的附錄Ａ是標準的附錄，附錄Ｂ是提示的附錄。

本標準由國家信息化辦公室提出。

本標準由全國信息技術(shù)標準化技術(shù)委員會歸口。

本標準由復旦大學、中科院軟件所負責起草。

本標準主要起草人：鮑振東、趙一鳴、陶仁驥、計青。

Ⅰ

﹩﹣燉—

引言

數(shù)字簽名機制采用非對稱密碼技術(shù)，它可用來提供實體鑒別，數(shù)據(jù)原發(fā)鑒別，數(shù)據(jù)完整性和抗抵賴

服務。有兩種數(shù)字簽名機制：

——若驗證進程需要消息作為輸入部分，這種機制稱為“帶附錄的數(shù)字簽名”。在計算附錄時使用了

散列函數(shù)。ＩＳＯ燉ＩＥＣ１０１１８規(guī)定了這類散列函數(shù)；

——若驗證進程給出消息及其特定冗余（有時也稱作消息影子），這種機制稱為“帶消息恢復的簽名

機制”。ＧＢ１５８５１規(guī)定了這種機制。

這兩種機制不是互斥的。具體地說，任何帶消息恢復的簽名機制，例如，ＩＳＯ燉ＩＥＣ９７９６１規(guī)定的機

制，可以用來提供帶附錄的數(shù)字簽名。這種情況下，可以對消息的散列權(quán)標使用簽名進程來產(chǎn)生簽名。

Ⅲ

中華人民共和國國家標準

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

﹩﹣燉—

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

范圍

系列標準ＧＢ燉Ｔ１７９０２規(guī)定了幾個任意長度消息的帶附錄數(shù)字簽名機制。本標準包括了帶附錄的

數(shù)字簽名的基本原則和要求，同時也包括了在該系列標準的所有部分都用到的定義和符號。

引用標準

下列標準所包含的條文，通過在本標準中引用而構(gòu)成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＩＳＯ燉ＩＥＣ９７９６１：１９９１信息技術(shù)安全技術(shù)帶消息恢復的數(shù)字簽名方案第１部分：使用冗余

的機制

ＩＳＯ燉ＩＥＣ９７９６２：１９９７信息技術(shù)安全技術(shù)帶消息恢復的數(shù)字簽名方案第２部分：使用散列

函數(shù)的機制

ＩＳＯ燉ＩＥＣ１０１１８１：１９９６信息技術(shù)安全技術(shù)散列函數(shù)第１部分：概述

ＩＳＯ燉ＩＥＣ１１７７０３１）信息技術(shù)安全技術(shù)密碼管理第３部分：使用非對稱密碼技術(shù)的機制

概述

本標準所規(guī)定的機制是基于非對稱密碼技術(shù)的。所有非對稱數(shù)字簽名機制涉及三個基本操作：

——產(chǎn)生密鑰對的進程：每對密鑰包括簽名密鑰和相應的驗證密鑰；

——使用簽名密鑰的進程：稱為簽名進程；

——使用驗證密鑰的進程：稱為驗證進程。

數(shù)字簽名的驗證需要簽名實體的驗證密鑰。所以，驗證方必須把正確的驗證密鑰與簽名實體，或者

更準確地講，與（部分）簽名實體的標識數(shù)據(jù)聯(lián)系起來。如果這種聯(lián)系是驗證密鑰自身所固有的，這種方

案是“基于身份的”。如果不是，應該由其