ICS35030

CCSL.80

中華人民共和國國家標準

GB/T179021—2023/ISO/IEC14888-12008

.:

代替GB/T179021—1999

.

信息技術安全技術帶附錄的數字簽名

第1部分概述

:

Informationtechnology—Securitytechniques—

Diitalsinatureswithaendix—Part1General

ggpp:

ISO/IEC14888-12008IDT

(:,)

2023-03-17發布2023-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T179021—2023/ISO/IEC14888-12008

.:

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

符號慣例和圖例

4、…………………………3

通則

5………………………4

通用模型

6…………………4

簽名機制和雜湊函數綁定方式的選項

7…………………5

密鑰生成

8…………………5

簽名過程

9…………………5

驗證過程

10…………………7

附錄資料性關于雜湊函數標識符

A()…………………8

參考文獻

………………………9

Ⅰ

GB/T179021—2023/ISO/IEC14888-12008

.:

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件是信息技術安全技術帶附錄的數字簽名的第部分已

GB/T17902《》1。GB/T17902

經發布了以下部分

:

第部分概述

———1:;

第部分基于身份的機制

———2:;

第部分基于證書的機制

———3:。

本文件代替信息技術安全技術帶附錄的數字簽名第部分概

GB/T17902.1—1999《1:

述與相比除結構調整和編輯性改動外主要技術變化如下

》,GB/T17902.1—1999,,:

將原概述部分調整至第章見第章年版的第章

———“”5(5,19993);

刪除了賦值無碰撞散列函數確定性的散列權標散列代碼預簽名隨機化隨機

———“”“”“”“”“”“”“”“

值簽名方程簽名函數及賦值等術語見年版的第章增加了抗碰撞雜湊函

”“”“”“”(19994),“

數數據元域雜湊碼密鑰對及消息等術語見第章

”“”“”“”“”“”(3);

刪除了重新計算的散列權標準備好的部分消息賦值預簽名重新計算的預簽名等符

———“”“”“”“”“”

號以及比較的圖例見年版的第章增加了可選數據的圖例見并增加了

“”(19995),“”(4.3),

慣例內容見

“”(4.2);

增加了簽名機制和雜湊函數的綁定選項一章描述了簽名機制和雜湊函數綁定的幾類選項

———“”,

見第章

(7);

將簽名過程內容合并至第章并用通用模型統一描述現有機制較原內容更具有普適性見

———9,,,(

第章年版的第章第章

9,19998、9);

將驗證過程合并至第章并更新了通用模型描述現有機制較原內容更具有普適性見第

———10,,(

章年版的第章

10,19999)。

本文件等同采用信息技術安全技術帶附錄的數字簽名第部分

ISO/IEC14888-1:2008《1:

概述

》。

本文件做了下列最小限度的編輯性改動

:

第章驗證簽名部分增加了注便于理解

———10,。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本文件起草單位中國科學院軟件研究所成都衛士通信息產業股份有限公司北京數字認證股份

:、、

有限公司中國電子技術標準化研究院中國信息通信研究院

、、。

本文件主要起草人張振峰何雙羽張嚴白琨鵬郝春亮張立廷王現方傅大鵬王惠蒞王榕

:、、、、、、、、、。

本文件及其所代替文件的歷次版本發布情況為

:

年首次發布為

———1999GB/T17902.1—1999;

本次為第一次修訂

———。

Ⅲ

GB/T179021—2023/ISO/IEC14888-12008

.:

引言

數字簽名機制是一類非對稱密碼機制被廣泛用于實體鑒別數據來源鑒別數據完整性和抗抵賴

,、、

服務有兩種數字簽名機制

。:

若在驗證過程中需要消息作為輸入的一部分則此類機制稱為帶附錄的數字簽名附錄計

———,,“”,

算需要使用雜湊函數

;

若在驗證過程中披露全部或是部分消息則此類機制稱為帶消息恢復的數字簽名簽名生

———,,“”,

成和驗證也會使用到雜湊函數

。

帶附錄的數字簽名在中進行了規范帶消息恢復的數字簽名在中進行了

GB/T17902,ISO10118

規范雜湊函數則是在所有部分中進行了規范

,GB/T18238()。

信息技術安全技術帶附錄的數字簽名由三個部分組成

GB/T17902《》。

第部分概述目的在于規范通用的帶附錄數字簽名的整體框架和通用模型

———1:。。

第部分基于身份的機制目的在于規范基于身份的帶附錄數字簽名機制

———2:。。

第部分基于證書的機制目的在于規范基于證書的數字簽名機制

———3:。。

Ⅳ

GB/T179021—2023/ISO/IEC14888-12008

.:

信息技術安全技術帶附錄的數字簽名

第1部分概述

:

1范圍

規定了幾種對任意長度消息進行簽名的帶附錄的數字簽名機制

GB/T17902。

本文件包括帶附錄的數字簽名的一般原理與要求同時也包括各部分用到的定義與

,GB/T17902

符號

。

證書和密鑰管理等相關技術不在本文件的規范范圍內更多此類信息見

。GB/T16264.8—

[2][8]以及[9]

2005,ISO/IEC11770-3ISO/IEC15945:2002。

2規范性引用文件

本文件沒有規范性