GB/T 36644-2018信息安全技術(shù)數(shù)字簽名應(yīng)用安全證明獲取方法

ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T36644—2018

信息安全技術(shù)

數(shù)字簽名應(yīng)用安全證明獲取方法

Informationsecuritytechnology—

Methodsforobtainingsecurityattestationsfordigitalsignatureapplications

2018-09-17發(fā)布2019-04-01實(shí)施

國家市場(chǎng)監(jiān)督管理總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T36644—2018

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

數(shù)字簽名應(yīng)用安全證明獲取

5……………2

概述

5.1…………………2

私鑰擁有屬性的安全證明獲取

5.2……………………3

證明時(shí)刻確定的私鑰擁有屬性安全證明獲取時(shí)效模型

5.2.1……3

證明時(shí)刻不確定的私鑰擁有屬性安全證明獲取時(shí)效模型

5.2.2…………………3

私鑰擁有屬性安全證明獲取過程

5.2.3……………4

具體的私鑰擁有屬性安全證明獲取流程

5.2.4……………………7

公鑰有效性的安全證明獲取

5.3………………………10

總則

5.3.1……………10

擁有者的公鑰有效性安全證明獲取

5.3.2…………10

驗(yàn)證者的公鑰有效性安全證明獲取

5.3.3…………11

公鑰有效性驗(yàn)證過程

5.3.4…………11

數(shù)字簽名的生成時(shí)間安全證明獲取

5.4………………11

總則

5.4.1……………11

從獲取時(shí)間的方式獲取簽名生成時(shí)間證明

5.4.2TTSA…………11

用驗(yàn)證方提供的數(shù)據(jù)獲得簽名生成時(shí)間證明

5.4.3………………20

附錄資料性附錄簽名算法公鑰有效性獲取流程

A()SM2…………24

參考文獻(xiàn)

……………………25

Ⅰ

GB/T36644—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心中國科學(xué)院軟件研究所重慶大學(xué)

:、、。

本標(biāo)準(zhǔn)主要起草人王躍武劉麗敏呂娜張嚴(yán)荊繼武雷靈光牛瑩姣劉志娟向宏夏曉峰

:、、、、、、、、、、

周荃夏魯寧

、。

Ⅲ

GB/T36644—2018

引言

參與數(shù)字簽名生成或驗(yàn)證的實(shí)體取決于過程的真實(shí)性該真實(shí)性可以通過獲取私鑰擁有屬性的安

,

全證明公鑰有效性的安全證明數(shù)字簽名的生成時(shí)間來保證本標(biāo)準(zhǔn)旨在規(guī)定一套數(shù)字簽名應(yīng)用安全

、、。

證明獲取方法用以規(guī)范數(shù)字簽名應(yīng)用安全證明過程主要應(yīng)用于需要提供數(shù)字簽名生成過程安全性和

,,

對(duì)簽名生成時(shí)間有明確要求的簽名應(yīng)用場(chǎng)景

。

本標(biāo)準(zhǔn)在制定的過程中參考了數(shù)字簽名應(yīng)用安全保證獲取建議和

NISTSP800-89《》NISTSP

數(shù)字簽名適時(shí)性證明獲取建議本標(biāo)準(zhǔn)與兩個(gè)參考標(biāo)準(zhǔn)在技術(shù)內(nèi)容上保持一致但忽略了其

800-102《》。,

與美國具體的簽名算法標(biāo)準(zhǔn)相關(guān)部分強(qiáng)調(diào)了安全證明獲取的一般過程此外本標(biāo)準(zhǔn)將參考標(biāo)準(zhǔn)中與

,。,

密碼相關(guān)的術(shù)語和規(guī)定改成了與我國密碼政策相符的規(guī)定

。

Ⅳ

GB/T36644—2018

信息安全技術(shù)

數(shù)字簽名應(yīng)用安全證明獲取方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了一套數(shù)字簽名應(yīng)用安全證明獲取方法用以規(guī)范數(shù)字簽名應(yīng)用安全證明過程

,。

本標(biāo)準(zhǔn)適用于需要提供數(shù)字簽名生成過程安全性和對(duì)簽名生成時(shí)間有明確要求的簽名應(yīng)用場(chǎng)景

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時(shí)間戳規(guī)范

GB/T20520—2006

信息安全技術(shù)術(shù)語

GB/T25069—2010

信息安全技術(shù)橢圓曲線公鑰密碼算法第部分總則

GB/T32918.1—2016SM21:

信息安全技術(shù)橢圓曲線公鑰密碼算法第部分?jǐn)?shù)字簽名算法

GB/T32918.2—2016SM22:

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069—2010。

31

.

公鑰有效性證明attestationofpublickeyvalidity

證明用于驗(yàn)證簽名的公鑰的有效性的證據(jù)

。

32

.

私鑰擁有屬性安全證明attestationofprivatekeyp