﹫﹤

中華人民共和國國家標準

﹩﹣燉—

┉﹫燉﹫﹦﹤┐：

信息技術安全技術實體鑒別

第部分：采用密碼校驗函數的機制

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

┐┐發布┐┐實施

國家質量技術監督局發布

﹩﹣燉．—

前言

本標準等同采用國際標準ＩＳＯ燉ＩＥＣ９７９８４：１９９５《信息技術安全技術實體鑒別第４部分：采

用密碼校驗函數的機制》。

本標準為實體間的信息交換規定了使用密碼校驗函數的實體鑒別機制，它適合于我國使用。

ＧＢ燉Ｔ１５８４３在總標題《信息技術安全技術實體鑒別》下，由以下幾個部分組成：

——第１部分：概述；

——第２部分：采用對稱加密算法的機制；

——第３部分：采用公開密鑰算法的實體鑒別；

——第４部分：采用密碼校驗函數的機制；

——第５部分：采用零知識技術的機制。

本標準的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標準由國家信息化辦公室提出。

本標準由全國信息技術標準化技術委員會歸口。

本標準由中國電子技術標準化研究所、西南通信技術研究所負責起草。

本標準主要起草人：羅韌鴻、向維良、雷利民。

Ⅰ

﹩﹣燉．—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標準化組織）和ＩＥＣ（國際電工委員會）是世界性的標準化專門機構。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術委員會參與制定針對特定技術范圍的國際標

準。ＩＳＯ和ＩＥＣ的各技術委員會在共同感興趣的領域內進行合作。與ＩＳＯ和ＩＥＣ有聯系的其他官方和

非官方國際組織也可參與國際標準的制定工作。

對于信息技術，ＩＳＯ和ＩＥＣ建立了一個聯合技術委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯合技術委員會提

出的國際標準草案需分發給國家成員體進行表決。發布一項國際標準，至少需要７５％的參與表決的國

家成員體投票贊成。

國際標準ＩＳＯ燉ＩＥＣ９７９８４是由聯合技術委員會ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術）的分委員會ＳＣ２７（ＩＴ

安全技術）起草的。

ＩＳＯ燉ＩＥＣ９７９８在總標題《信息技術安全技術實體鑒別機制》下由下列部分組成：

——第３部分：采用公開密鑰算法的實體鑒別；

ＩＳＯ燉ＩＥＣ９７９８在總標題《信息技術安全技術實體鑒別》下由下列部分組成：

——第１部分：概述；

——第２部分：采用對稱加密算法的實體鑒別；

——第４部分：采用密碼校驗函數的機制；

——第５部分：采用零知識技術的機制。

注：上述第３部分的總標題在下一個修訂版中將調整為第１、第２、第４和第５部分之前的總標題。

也可能還有其他部分跟隨其后。

本標準的附錄Ａ、Ｂ、Ｃ和Ｄ均是提示性的附錄。

Ⅱ

中華人民共和國國家標準

信息技術安全技術實體鑒別

第部分：采用密碼校驗函數的機制﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

范圍

本標準規定了采用密碼校驗函數的實體鑒別機制。其中有兩種是單個實體的鑒別（單向鑒別），其余

的是兩個實體的相互鑒別。

本標準所規定的機制采用諸如時間標記、順序號或隨機數等時變參數，以防止有效的鑒別信息以后

又被接受。

如果采用時間標記或順序號，對于單向鑒別只需一次傳遞，而要達到相互鑒別則需兩次傳遞。如果

采用了使用隨機數的詢問和應答方法，單向鑒別需兩次傳遞，而達到相互鑒別需要三次傳遞。

密碼校驗函數的例子見附錄Ｃ。

引用標準

下列標準所包含的條文，通過在本標準中引用而構成為本標準的條文。本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ１５８４３１—１９９９信息技術安全技術實體鑒別第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ９７９８１：１９９７）

定義和記法

本標準使用了ＧＢ燉Ｔ１５８４３．１中描述的定義和記法。此外還使用下列定義和記法：

密碼校驗值ｃｒｙｐｔｏｇｒａｐｈｉｃｃｈｅｃｋｖａｌｕｅ

通過在數據單元上執行密碼變換而得到的信息（見ＧＢ燉Ｔ９３８７．２）。

ｆＫ（Ｚ）

密碼校驗值，它是以密鑰Ｋ和任意字符串Ｚ作為輸入，使用密碼校驗函數ｆ所得的結果。

ＴＡ

ＮＡ

由實體Ａ原發的時變參數，它或者是時間標記ＴＡ，或者是順序號ＮＡ。

要求

本標準規定的鑒別機制中，待鑒別的實體通過表明它擁有某個秘密鑒別密鑰來證實其身份。這可通

過由該實體以其秘密密鑰和特定數據作為輸入，使用密碼校驗函數獲得密碼校驗值來達到。密碼校驗值

可由擁有該實體的秘密鑒別密鑰的任何實體來校驗，這個實體能重新計算密碼校驗值并與所收到的