《信息技術(shù) 安全技術(shù) 匿名數(shù)字簽名 第1部分:總則-編制說明》_第1頁
《信息技術(shù) 安全技術(shù) 匿名數(shù)字簽名 第1部分:總則-編制說明》_第2頁
《信息技術(shù) 安全技術(shù) 匿名數(shù)字簽名 第1部分:總則-編制說明》_第3頁
《信息技術(shù) 安全技術(shù) 匿名數(shù)字簽名 第1部分:總則-編制說明》_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

一、工作簡(jiǎn)況

1.1任務(wù)來源

根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)在2014年第二批國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃,《信息技

術(shù)安全技術(shù)匿名數(shù)字簽名第1部分:總則》由西安西電捷通無線網(wǎng)絡(luò)通信股份

有限公司承辦,計(jì)劃號(hào):20141157-T-469。該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委

員會(huì)歸口。

1.2主要起草單位和工作組成員

本標(biāo)準(zhǔn)由西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司主要負(fù)責(zé)起草,無線網(wǎng)絡(luò)

安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、重慶郵電大學(xué)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院等單位共

同參與該標(biāo)準(zhǔn)的起草工作。

1.3主要工作過程

(1)2015年6月至12月,標(biāo)準(zhǔn)編制組討論并確定標(biāo)準(zhǔn)的范圍、框架及主要技

術(shù)內(nèi)容。

(2)2016年1月至4月,根據(jù)ISO/IEC20008-1標(biāo)準(zhǔn)范圍與內(nèi)容,開展標(biāo)準(zhǔn)文

本的起草工作。

(3)2016年5月11日,召開項(xiàng)目組內(nèi)部評(píng)審會(huì)征求意見。

(4)2016年6月至8月,根據(jù)征求到的意見,標(biāo)準(zhǔn)編制組經(jīng)過多次討論和修

訂,形成第一版草案稿。

(5)2016年10月18日,標(biāo)準(zhǔn)在TC260/WG4工作組會(huì)議上匯報(bào)并討論,收到了

來自WG4成員單位的反饋意見。

(6)2016年11月至2018年2月,根據(jù)WG4工作組成員單位意見對(duì)標(biāo)準(zhǔn)草案文

本進(jìn)行了修改。另外,編制組還將標(biāo)準(zhǔn)名稱由《信息技術(shù)安全技術(shù)匿名簽名服

務(wù)第1部分:總則》改為《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分:總則》,

以與所采標(biāo)的國(guó)際標(biāo)準(zhǔn)名稱嚴(yán)格保持一致。形成標(biāo)準(zhǔn)第2版標(biāo)準(zhǔn)草案稿并提交

TC260/WG4工作組討論。

(7)2018年3月20日至4月4日,TC260/WG4工作組秘書處流通標(biāo)準(zhǔn)第2版草案

稿征集成員單位意見,共征集反饋意見23條。

(8)2018年4月3日,WG4工作組在北京組織召開專家評(píng)審會(huì),與會(huì)專家在聽

取了標(biāo)準(zhǔn)編制組的項(xiàng)目匯報(bào),審閱了相關(guān)文檔,質(zhì)詢了有關(guān)問題后,一致同意通

過對(duì)該項(xiàng)標(biāo)準(zhǔn)的評(píng)審,同意該標(biāo)準(zhǔn)可以形成征求意見稿,建議標(biāo)準(zhǔn)編制單位根據(jù)

本次會(huì)議的意見修改后提交工作組,加快標(biāo)準(zhǔn)審查。

(9)2018年4月12日,根據(jù)專家審查意見和成員單位反饋意見對(duì)標(biāo)準(zhǔn)文本進(jìn)

行了修改、完善,提交TC260/WG4工作組武漢會(huì)議討論。

(10)2018年4月15日,在TC260/WG4武漢工作組會(huì)議上匯報(bào)并討論,會(huì)議決

定該標(biāo)準(zhǔn)進(jìn)入征求意見稿階段。

(11)2018年5月14日,編制組修改形成征求意見稿并提交TC260/WG4秘書處,

公開征求意見。1.4各階段意見處理情況

工作組第一版草案階段,共收到反饋意見5條,全部采納。工作組第二版草

案階段,共收到專家審查意見21條,成員單位反饋意見23條,1條未采納,已做

說明,其余均為采納。具體參見意見匯總處理表。

二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問題

(一)本標(biāo)準(zhǔn)基于以下原則編制:

1.遵循現(xiàn)行國(guó)家標(biāo)準(zhǔn),采用和借鑒國(guó)內(nèi)外先進(jìn)標(biāo)準(zhǔn)

本標(biāo)準(zhǔn)編寫格式按國(guó)家標(biāo)準(zhǔn)GB/T1.1-2009的規(guī)定予以編寫。

2.貫徹國(guó)家有關(guān)政策與法規(guī)

本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。

3.認(rèn)真聽取、分析各方意見,做好意見的處理和反饋

《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分:總則》標(biāo)準(zhǔn)草案稿的編制過

程中,各起草單位齊心協(xié)力,進(jìn)行了充分地溝通和交流,形成了標(biāo)準(zhǔn)編制組內(nèi)統(tǒng)

一的標(biāo)準(zhǔn)文本,將會(huì)進(jìn)一步按照信安標(biāo)委的要求開展更加廣泛的征求意見工作。

(二)本標(biāo)準(zhǔn)的主要內(nèi)容

本標(biāo)準(zhǔn)規(guī)范了匿名簽名的總體原則,主要技術(shù)內(nèi)容包括:群組公鑰和多公鑰

機(jī)制的選取原則、匿名簽名機(jī)制的總體要求、基于群組公鑰的機(jī)制和基于多公鑰

的機(jī)制的具體要求等。

(三)本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面

本標(biāo)準(zhǔn)定義了匿名簽名機(jī)制及總體要求。主要規(guī)定:

1)匿名簽名機(jī)制相關(guān)的術(shù)語定義

2)匿名簽名機(jī)制的通用模型

3)使用群組公鑰的匿名簽名機(jī)制的具體要求

4)使用多公鑰的匿名簽名機(jī)制的具體要求

三、主要試驗(yàn)[或驗(yàn)證]情況分析

本標(biāo)準(zhǔn)修改采用ISO/IEC20008-1:2013。在采標(biāo)過程中,針對(duì)標(biāo)準(zhǔn)中規(guī)定的

匿名簽名機(jī)制的通用模型及具體要求等技術(shù)內(nèi)容的可行性、可證實(shí)性等方面進(jìn)行

了驗(yàn)證。標(biāo)準(zhǔn)各項(xiàng)技術(shù)要求科學(xué)有效,符合實(shí)際情況;同時(shí)還由標(biāo)準(zhǔn)起草組成員

單位從科學(xué)性、理論上進(jìn)行分析論證,不存在任何問題。

四、知識(shí)產(chǎn)權(quán)情況說明

無。

五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果

本標(biāo)準(zhǔn)規(guī)范了匿名簽名機(jī)制的總體要求,對(duì)于后續(xù)匿名簽名機(jī)制的研究、設(shè)

計(jì)和標(biāo)準(zhǔn)化提供了指導(dǎo)和依據(jù)。本標(biāo)準(zhǔn)作為支撐隱私保護(hù)的關(guān)鍵技術(shù),可廣泛應(yīng)

用于電子商務(wù)、電子投票、電子身份證、社交網(wǎng)絡(luò)、可信計(jì)算等。盡管目前匿名

簽名技術(shù)尚未進(jìn)入大規(guī)模應(yīng)用階段,但來自各個(gè)領(lǐng)域不斷涌現(xiàn)的隱私保護(hù)需求,

以及國(guó)際和國(guó)家標(biāo)準(zhǔn)的引導(dǎo),相信將會(huì)迅速得到廣泛應(yīng)用,并逐步實(shí)現(xiàn)應(yīng)用的規(guī)

?;?、產(chǎn)業(yè)化。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況

本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC20008-1:2013《信息技術(shù)安全技術(shù)匿名

數(shù)字簽名第1部分:總則》。主要修改包括:

——重新定義了部分術(shù)語和定義;

——增加了匿名簽名機(jī)制的總體概述;

——采用我國(guó)密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn),包括SM2和SM3算法,以與我國(guó)

技術(shù)水平相適應(yīng);

——規(guī)范性引用文件中增加對(duì)GB/T15843、GB/T25069、GB/T32905、GB/T

32918等國(guó)家標(biāo)準(zhǔn)的引用。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

(一)貫徹國(guó)家有關(guān)政策與法規(guī)

本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。

(二)與相關(guān)國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系

本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存

在沖突問題。本標(biāo)準(zhǔn)發(fā)布后,既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提

供依據(jù),進(jìn)而成為政府監(jiān)管的依準(zhǔn),又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開發(fā),

為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供匿名簽名服務(wù)等安全保障。

本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC20008-1:2013,Informationtechnology

-Securitytechniques-Anonymousdigitalsignature-Part1:General,

目前國(guó)內(nèi)尚無此類型的標(biāo)準(zhǔn)。

八、重大分歧意見的處理經(jīng)過和依據(jù)

本標(biāo)準(zhǔn)起草過程中未出現(xiàn)重大分歧,妥善處理了各階段收到的專家意見和建

議。

九、標(biāo)準(zhǔn)性質(zhì)的建議

本標(biāo)準(zhǔn)應(yīng)作為一項(xiàng)推薦性國(guó)家標(biāo)準(zhǔn)。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

本標(biāo)準(zhǔn)的技術(shù)已較為成熟,實(shí)施難度不大,建議本標(biāo)準(zhǔn)的發(fā)布日期與實(shí)施日

期相隔六個(gè)月的時(shí)間。

為了使標(biāo)準(zhǔn)的規(guī)定得到有效貫徹,建議技術(shù)歸口標(biāo)委會(huì)及時(shí)通知行業(yè)內(nèi)各單

位本標(biāo)準(zhǔn)的發(fā)布信息,在過渡期內(nèi)組織編寫標(biāo)準(zhǔn)宣貫材料及宣貫活動(dòng)。

十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

本標(biāo)準(zhǔn)首次制定,無廢止、替代標(biāo)準(zhǔn)。

十二、其它應(yīng)予說明的事項(xiàng)

暫無。

《信息技術(shù)

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論