信息技术 安全技术 带消息恢复的数字签名方案 第3部分：基于离散对数的机制 GBT 15851.3-2018.pdf

ICS35.040L80中华人民共和国国家标准GB/T15851.3-2018代替GB/T15851一1995信息技术安全技术带消息恢复的数字签名方案第3部分：基于离散对数的机制Information technology-Security techniques-Digital signature schemes givingmessage recovery-Part 3:Discrete logarithm based mechanisms(ISO/IEC9796-3:2006,MOD)2018-12-28发布2019-07-01实施国家市场监督管理总局中国国家标准化管理委员会发布GB/T15851.3-2018目次前言山引言W1范围12规范性引用文件3术语和定义4缩咯语和符号、约定4,】缩咯语和符号8”34.2转换函数和掩码生成函数4.3附图说明13n13n5n5:55签名机制和杂凑函数之间的绑定66带消息恢复的数字签名框架661过程男男男男3男男男行66,2参数生成过程31n883n8nn3n76.3签名生成过程6.4签名验证过程7带消息恢复的数字签名总休模型87】要求72函数和过程总结87.3用户密钥生成过程874签名生成过程975签名验证过程118NR(Nyberg-Rueppel消息恢复签名)138.1域参数和用户密钥82签名生成过程1383签名脸证过程149ECNR(椭圆曲线Nyberg-Rueppel消息恢复签名)1591域参数和用户密钥1592签名生成过程1593签名脸证过程a0.1610ECMR(椭圆曲线Miyaji消息恢复签名)17101域参数和用户密钥1710,2签名生成过程1710,3签名验证过程1811ECPV(椭圆曲线Pintsov-Vanstone消息恢复签名)1811】域参数和用户参数18GB/T15851.3-2018前言GB/T15851信息技术安全技术带消息恢复的数字签名方案目前分为以下部分：一第2部分：基于大数分解的机制：一第3部分：基于高散对数的机制。本部分为GB/T15851的第3部分。本部分按照GB/T1.1一2009给出的规则起草。本部分代替GB/T15851一1995信息技术安全技术带消息恢复的数字签名方案，与GB/T15851一1995相比，主要技术差异如下：一补充规定了密钥生成过程；一除带消息恢复的数字签名框架外，新定义了五种数字签名方案，并规定了每种签名方案的签名和验证方法：一补充规定了杂凑函数的用法：部分签名方案增加使用椭圆曲线或有限域：新增对完全和部分消息恢复的说明：新增规范性引用文件；一使用8个新增附录替换原附录A和附录B,用于描述密钥导出函数及数字签名方案的说明实例等。本部分使用重新起草法修改采用ISO/IEC9796-3:2006信息技术安全技术带消息恢复的数字签名方案第3部分：基于离散对数的机制及其勘误。本部分与1S0/1EC9796-3:2006相比存在结构变化，删除了第11章，将第12章改为第11章，第13章改为第12章，增加8.3.6、9,3.6、10.3.6、11.3.6和12.3.6，本部分与1S0/1EC9796-3:2006的技术性差异及其原因如下：一删除了筇11章及其相关内容，以与我国技术水平相适应。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本部分由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。本部分起草单位：西安西电捷通无线网络通信股份有限公司、无线网络安全技术国家工程实验室、中关村无线网络安全产业联盟、中国电子技术标准化研究院、重庆邮电大学、中国电子科技集团公司第三十研究所、国家密码管理局商用密码检测中心、国家无线电监测中心检测中心、北京大学深圳研究生院、天津市无线电监测站、中国人民解放军信息安全测评认证中心、北京计算机技术及应用研究所、福建省无线电监测站、国家信息技术安全研究中心、北京数字认证股份有限公司、中国电信股份有限公司上海研究院、工业和信息化部宽带无线P标准工作组等。本部分主要起草人：王月辉、杜志强、李琴、曹军、黄振海、李大为、宋起柱、许玉娜、张路路、龙昭华、李明、铁满霞、张变玲、李楠、朱跃生、李广森、颜湘、张国强、童伟刚、万洪涛、朱正美、陈志宇、葛培勤、侯鹏亮、许福明、高波、郑骊。本部分所代替标准的历次版本发布情况为：GB/T15851-1995。