信息技術(shù) 安全技術(shù) 匿名實體鑒別 第2部分- 基于群組公鑰簽名的機制-編制說明

任務(wù)來源根據(jù)無線網(wǎng)絡(luò)安全技術(shù)國家工程實驗室（西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司）的申請，全國信息安全標準化技術(shù)委員會于2012年下達了《信息安全技術(shù)匿名實體鑒別第2部分：基于群組公鑰簽名的機制》的標準制定任務(wù)。國家標準化管理委員會于2013年7月下達了《信息安全技術(shù)匿名實體鑒別第2部分：基于群組公鑰簽名的機制》國家標準制定計劃（計劃號：20130349-T-469），由無線網(wǎng)絡(luò)安全技術(shù)國家工程實驗室（西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司）牽頭承擔標準制定工作，起草單位包括：無線網(wǎng)絡(luò)安全技術(shù)國家工程實驗室（西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司）、重慶郵電大學(xué)、中國電子技術(shù)標準化研究院等。編制原則遵循現(xiàn)行國家標準，采用和借鑒國內(nèi)外先進標準本標準編寫格式按國家標準GB/T1.1-2009的規(guī)定予以編寫。貫徹國家有關(guān)政策與法規(guī)本標準中涉及的密碼算法應(yīng)遵循國家商用密碼的有關(guān)規(guī)定。認真聽取、分析各方意見，做好意見的處理和反饋《信息安全技術(shù)匿名實體鑒別第2部分：基于群組公鑰簽名的機制》標準草案稿的編制過程中，各起草單位齊心協(xié)力，進行了充分地溝通和交流，形成了標準編制組內(nèi)統(tǒng)一的標準文本，將會進一步按照信安標委的要求開展更加廣泛的征求意見工作。主要工作過程（一）標準制定的主要工作過程如下：1.2012年6月至12月，標準編制組討論并確定標準的范圍、框架及主要技術(shù)內(nèi)容。2.2013年1月至2014年6月，根據(jù)標準范圍與框架，開展基于群組公鑰簽名的匿名實體鑒別機制的標準編寫工作。3.2014年6月15日，TC260/WG4工作組秘書處組織專家對標準文本進行了審查。審查結(jié)論為：“專家組同意該標準（草案）通過工作組內(nèi)審查。建議編制組根據(jù)本次審查會專家意見，按照GB/T1.1-2009要求進行修改后提交WG4工作組成員單位進行表決，形成征求意見稿?！?。4.至2014年7月至2016年5月，根據(jù)專家審查意見對標準進行了修改。并繼續(xù)征求了部分專家的意見，對文本再次進行修改后，形成擬提交征求意見的文本。5.2016年6月15日，TC260/WG4工作組會議討論確定形成標準征求意見稿并進入征求意見階段。（二）標準征求意見的落實情況如下：工作組草案階段，先后2次在TC260/WG4工作組進行專家評審和征集意見工作，共收到反饋意見8條，全部為采納，具體參見意見匯總處理表。標準的主要內(nèi)容及確定內(nèi)容的依據(jù)（一）本標準的主要內(nèi)容本標準規(guī)范了基于群組公鑰簽名的機制的原理和流程，主要內(nèi)容包括：1范圍2規(guī)范性引用文件3術(shù)語和定義4符號與縮略語5模型和需求6密鑰產(chǎn)生過程7無在線可信第三方的匿名鑒別機制7.1引言7.2單向匿名鑒別7.3雙向匿名鑒別7.4單向匿名雙向鑒別7.5帶有綁定特性的雙向匿名鑒別7.6帶有綁定特性的單向匿名雙向鑒別8有在線可信第三方的相關(guān)鑒別機制8.1引言8.2單向匿名鑒別8.3雙向匿名鑒別8.4單向匿名雙向鑒別9機制中重要的可選技術(shù)9.1群組成員公開過程9.2證據(jù)評價過程9.3群組簽名連接過程 （二）本標準在確定主要內(nèi)容時主要基于如下幾個方面本標準定義了基于群組公鑰簽名的匿名實體鑒別機制，驗證方基于群組簽名機制驗證對端身份的合法性且不需要獲得對端的身份信息。主要規(guī)定：1）基于群組公鑰簽名的匿名實體鑒別技術(shù)的通用描述2）多種匿名鑒別機制與相關(guān)法律法規(guī)及國家有關(guān)規(guī)定、國內(nèi)相關(guān)標準的關(guān)系貫徹國家有關(guān)政策與法規(guī)本標準中涉及的密碼算法應(yīng)遵循國家商用密碼的有關(guān)規(guī)定。與相關(guān)國內(nèi)相關(guān)標準的關(guān)系本標準與我國現(xiàn)行的法律、法規(guī)及國家標準、國家軍用標準、行業(yè)標準不存在沖突問題。本標準發(fā)布后，既可以為相關(guān)的通信行業(yè)標準和國家標準的制定提供依據(jù)，進而成為政府監(jiān)管的依準，又可以指導(dǎo)網(wǎng)絡(luò)平臺和設(shè)備的設(shè)計與開發(fā)，為網(wǎng)絡(luò)的部署、實施與運營提供匿名實體鑒別等安全保障。本標準等同采用國際標準ISO/IEC20009-2：2013，Informationtechnology-Securitytechniques-Anonymousentityauthentication-Part2:Mechanismsbasedonsignaturesusingagrouppublickey，目前國內(nèi)尚無此類型的標準。有關(guān)問題說明暫無。知識產(chǎn)權(quán)聲明西安西電捷通無線網(wǎng)絡(luò)通信股份有限公司已按照GB/T20003.1-2014的要求向TC260秘書處提交了必要專利信息披露表、通用必要專利實施許可聲明表以及已披露的專利清單。《信息安全技術(shù)匿名實體鑒別第2部分：基于群組公鑰