GB/T 17902.2-2005信息技術安全技術帶附錄的數字簽名第2部分：基于身份的機制

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

信息技術安全技術帶附錄的數字簽名

第２部分：基于身份的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犇犻犵犻狋犪犾狊犻犵狀犪狋狌狉犲狊狑犻狋犺

犪狆狆犲狀犱犻狓—犘犪狉狋２：犐犱犲狀狋犻狋狔犫犪狊犲犱犿犲犮犺犪狀犻狊犿狊

（ＩＳＯ／ＩＥＣ１４８８８２：１９９９，ＩＤＴ）

２００５０４１９發布２００５１００１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

中華人民共和國

國家標準

信息技術安全技術帶附錄的數字簽名

第２部分：基于身份的機制

ＧＢ／Ｔ１７９０２．２—２００５／ＩＳＯ／ＩＥＣ１４８８８２：１９９９

中國標準出版社出版發行

北京西城區復興門外三里河北街１６號

郵政編碼：１０００４５

ｈｔｔｐ：／／ｗｗｗ．ｓｐｃ．ｎｅｔ．ｃｎ

電話：６３７８７３３７、６３７８７４４７

２００５年８月第一版２００５年８月電子版制作

書號：１５５０６６·１２３０６９

版權專有侵權必究

舉報電話：（０１０）６８５３３５３３

書

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３概述!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５符號!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６密鑰生成過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．１生成域參數!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６．２生成驗證密鑰和簽名密鑰!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．１生成預簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７．２準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．３計算證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

７．４計算簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

８驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

８．１準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．２檢索證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

８．３計算驗證函數!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

８．４驗證證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９ＧｕｉｌｌｏｕＱｕｉｓｑｕａｔｅｒ簽名機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．１公鑰導出函數!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．２準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．３計算證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．４計算簽名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．５計算賦值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０帶短賦值的基于身份的簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．１準備消息!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．２計算證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０．３計算賦值!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１１帶消息散列碼檢索的基于身份的簽名!!!!!!!!!!!!!!!!!!!!!!!!!８

１１．１計算證據!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１１．２計算簽名的第一部分!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

附錄Ａ（資料性附錄）數值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１密鑰生成過程的數值例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１．１生成域參數!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

Ａ．１．２生成驗證密鑰和簽名密鑰!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ａ．２在第９章中描述的Ｇｕｉｌｌｏｕｑｕｉｓｑｕａｔｅｒ簽名機制的數值例子!!!!!!!!!!!!!!１１

Ａ．２．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

Ⅰ

書

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

Ａ．２．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３在第１０章中描述的帶有短賦值的基于身份的簽名的數值例子!!!!!!!!!!!!!１３

Ａ．３．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．３．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．４在第１１章中描述的給出消息散列代碼檢索的基于身份的簽名的數值例子!!!!!!!!１４

Ａ．４．１簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

Ａ．４．２驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

附錄Ｂ（資料性附錄）專利信息!!!!!!!!!!!!!!!!!!!!!!!!!!!!１７

參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１８

圖１帶確定性證據的簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

圖２帶隨機化證據的簽名過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

圖３帶確定性證據的驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

圖４帶隨機化證據的驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

Ⅱ

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

前言

ＧＢ／Ｔ１７９０２《信息技術安全技術帶附錄的數字簽名》由以下幾個部分組成：

第１部分：概述；

第２部分：基于身份的機制；

第３部分：基于證書的機制。

本部分為ＧＢ／Ｔ１７９０２的第２部分，等同采用國際標準ＩＳＯ／ＩＥＣ１４８８８２：１９９９《信息技術安全技

術帶附錄的數字簽名第２部分：基于身份的機制》（英文版）。

本部分的附錄Ａ和附錄Ｂ是資料性附錄。

本部分由中華人民共和國信息產業部提出；

本部分由全國信息安全標準化技術委員會歸口；

本部分由中國電子技術標準化研究所、信息安全國家重點實驗室起草。

本部分主要起草人：葉茅楓、陳星、羅鋒盈、胡磊、葉頂鋒、張振峰、黃家英。

Ⅲ

犌犅／犜１７９０２．２—２００５／犐犛犗／犐犈犆１４８８８２：１９９９

信息技術安全技術帶附錄的數字簽名

第２部分：基于身份的機制

１范圍

ＧＢ／Ｔ１７９０２規定了任意長度消息的帶附錄的各種數字簽名機制。它適用于提供實體鑒別、數據

始發鑒別、抗抵賴和數據完整性的方案。

ＧＢ／Ｔ１７９０２的本部分規定了任意長度消息的帶附錄的基于身份的數字簽名機制的