﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉—

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

目次

前言…………………………Ⅰ

引言…………………………Ⅲ

１范圍………………………１

２引用標(biāo)準(zhǔn)…………………１

３概述………………………１

４術(shù)語和定義………………２

５符號和圖中使用的圖例…………………３

６一般模型…………………４

７密鑰產(chǎn)生進(jìn)程……………５

８簽名進(jìn)程…………………５

８１產(chǎn)生預(yù)簽名……………６

８２準(zhǔn)備消息………………７

８３計算證據(jù)………………７

８４計算簽名………………７

９驗證進(jìn)程…………………７

９１準(zhǔn)備消息………………８

９２檢索證據(jù)………………８

９３計算驗證函數(shù)…………………………８

９４驗證證據(jù)………………９

１０帶兩部分簽名的隨機化機制……………９

１０１計算簽名………………９

１０１１計算簽名的第一部分……………１０

１０１２計算賦值…………………………１０

１０１３計算簽名的第二部分……………１０

１０２計算驗證函數(shù)………………………１０

１０２１檢索賦值…………………………１１

１０２２重新計算預(yù)簽名…………………１１

１０２３重新計算證據(jù)……………………１１

附錄Ａ（標(biāo)準(zhǔn)的附錄）綁定簽名機制和散列函數(shù)的安全性注釋………１２

附錄Ｂ（提示的附錄）參考文獻(xiàn)…………１２

﹩﹣燉—

前言

本標(biāo)準(zhǔn)規(guī)定了帶附錄的數(shù)字簽名方案，適合于我國使用。

ＧＢ燉Ｔ１７９０２在總標(biāo)題《信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名》下，由以下幾個部分組成：

第１部分：概述；

第２部分：基于身份的方案；

第３部分：基于證書的方案。

本標(biāo)準(zhǔn)的附錄Ａ是標(biāo)準(zhǔn)的附錄，附錄Ｂ是提示的附錄。

本標(biāo)準(zhǔn)由國家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)由復(fù)旦大學(xué)、中科院軟件所負(fù)責(zé)起草。

本標(biāo)準(zhǔn)主要起草人：鮑振東、趙一鳴、陶仁驥、計青。

Ⅰ

﹩﹣燉—

引言

數(shù)字簽名機制采用非對稱密碼技術(shù)，它可用來提供實體鑒別，數(shù)據(jù)原發(fā)鑒別，數(shù)據(jù)完整性和抗抵賴

服務(wù)。有兩種數(shù)字簽名機制：

——若驗證進(jìn)程需要消息作為輸入部分，這種機制稱為“帶附錄的數(shù)字簽名”。在計算附錄時使用了

散列函數(shù)。ＩＳＯ燉ＩＥＣ１０１１８規(guī)定了這類散列函數(shù)；

——若驗證進(jìn)程給出消息及其特定冗余（有時也稱作消息影子），這種機制稱為“帶消息恢復(fù)的簽名

機制”。ＧＢ１５８５１規(guī)定了這種機制。

這兩種機制不是互斥的。具體地說，任何帶消息恢復(fù)的簽名機制，例如，ＩＳＯ燉ＩＥＣ９７９６１規(guī)定的機

制，可以用來提供帶附錄的數(shù)字簽名。這種情況下，可以對消息的散列權(quán)標(biāo)使用簽名進(jìn)程來產(chǎn)生簽名。

Ⅲ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)

帶附錄的數(shù)字簽名

﹩﹣燉—

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹥┉━┈┃┉┊┇┌┉┅┅┃┍—

┇┉：﹩┃┇━

范圍

系列標(biāo)準(zhǔn)ＧＢ燉Ｔ１７９０２規(guī)定了幾個任意長度消息的帶附錄數(shù)字簽名機制。本標(biāo)準(zhǔn)包括了帶附錄的

數(shù)字簽名的基本原則和要求，同時也包括了在該系列標(biāo)準(zhǔn)的所有部分都用到的定義和符號。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時，所示版本均

為有效。所有標(biāo)準(zhǔn)都會被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＩＳＯ燉ＩＥＣ９７９６１：１９９１信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案第１部分：使用冗余

的機制

ＩＳＯ燉ＩＥＣ９７９６２：１９９７信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案第２部分：使用散列

函數(shù)的機制

ＩＳＯ燉ＩＥＣ１０１１８１：１９９６信息技術(shù)安全技術(shù)散列函數(shù)第１部分：概述

ＩＳＯ燉ＩＥＣ１１７７０３１）信息技術(shù)安全技術(shù)密碼管理第３部分：使用非對稱密碼技術(shù)的機制

概述

本標(biāo)準(zhǔn)所規(guī)定的機制是基于非對稱密碼技術(shù)的。所有非對稱數(shù)字簽名機制涉及三個基本操作：

——產(chǎn)生密鑰對的進(jìn)程：每對密鑰包括簽名密鑰和相應(yīng)的驗證密鑰；

——使用簽名密鑰的進(jìn)程：稱為簽名進(jìn)程；

——使用驗證密鑰的進(jìn)程：稱為驗證進(jìn)程。

數(shù)字簽名的驗證需要簽名實體的驗證密鑰。所以，驗證方必須把正確的驗證密鑰與簽名實體，或者

更準(zhǔn)確地講，與（部分）簽名實體的標(biāo)識數(shù)據(jù)聯(lián)系起來。如果這種聯(lián)系是驗證密鑰自身所固有的，這種方

案是“基于身份的”。如果不是，應(yīng)該由其