GB/T 15843.1-2008信息技術(shù)安全技術(shù)實(shí)體鑒別第1部分：概述

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１５８４３．１—２００８／犐犛犗／犐犈犆９７９８１：１９９７

代替ＧＢ／Ｔ１５８４３．１—１９９９

信息技術(shù)安全技術(shù)實(shí)體鑒別

第１部分：概述

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犈狀狋犻狋狔犪狌狋犺犲狀狋犻犮犪狋犻狅狀—犘犪狉狋１：犌犲狀犲狉犪犾

（ＩＳＯ／ＩＥＣ９７９８１：１９９７，ＩＤＴ）

２００８０６１９發(fā)布２００８１１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書

犌犅／犜１５８４３．１—２００８／犐犛犗／犐犈犆９７９８１：１９９７

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號(hào)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５鑒別模型!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

６一般要求和約束!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

附錄Ａ（資料性附錄）文本字段的使用!!!!!!!!!!!!!!!!!!!!!!!!!７

附錄Ｂ（資料性附錄）時(shí)變參數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

附錄Ｃ（資料性附錄）證書!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

參考文獻(xiàn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

書

犌犅／犜１５８４３．１—２００８／犐犛犗／犐犈犆９７９８１：１９９７

前言

ＧＢ／Ｔ１５８４３《信息技術(shù)安全技術(shù)實(shí)體鑒別》分為五個(gè)部分：

———第１部分：概述

———第２部分：采用對(duì)稱加密算法的機(jī)制

———第３部分：采用數(shù)字簽名技術(shù)的機(jī)制

———第４部分：采用密碼校驗(yàn)函數(shù)的機(jī)制

———第５部分：采用零知識(shí)技術(shù)的機(jī)制

可能還會(huì)增加其他后續(xù)部分。

本部分為ＧＢ／Ｔ１５８４３的第１部分，等同采用ＩＳＯ／ＩＥＣ９７９８１：１９９７《信息技術(shù)安全技術(shù)實(shí)體

鑒別第１部分：概述》（英文版），僅有編輯性修改。

本部分代替ＧＢ／Ｔ１５８４３．１—１９９９《信息技術(shù)安全技術(shù)實(shí)體鑒別第１部分：概述》。本部分與

ＧＢ１５８４３．１—１９９９相比，主要變化如下：

———本部分標(biāo)準(zhǔn)修訂了第３章中的部分術(shù)語、定義和記法。

———本部分對(duì)第６章“一般要求和約束”中的部分?jǐn)⑹鲞M(jìn)行了文字修訂。

———本部分刪除了ＩＳＯ／ＩＥＣ前言，增加了引言。

———本部分刪除了原附錄Ｄ，增加了參考文獻(xiàn)。

本部分的附錄Ａ、附錄Ｂ和附錄Ｃ均為資料性附錄。

本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本部分主要起草單位：中國(guó)科學(xué)院數(shù)據(jù)與通信保護(hù)研究教育中心（信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室）。

本部分主要起草人：荊繼武、向繼、高能、夏魯寧。

本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：

———ＧＢ／Ｔ１５８４３．１—１９９５；

———ＧＢ／Ｔ１５８４３．１—１９９９。

Ⅰ

犌犅／犜１５８４３．１—２００８／犐犛犗／犐犈犆９７９８１：１９９７

引言

本部分等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ／ＩＥＣ９７９８１：１９９７，它是由ＩＳＯ／ＩＥＣ聯(lián)合技術(shù)委員會(huì)ＪＴＣ１（信息技

術(shù)）的分委員會(huì)ＳＣ２７（ＩＴ安全技術(shù)）起草的。

本部分給出了ＧＢ／Ｔ１５８４３的所有部分中使用的術(shù)語和符號(hào)，并給出了它們的定義。

本部分給出了實(shí)體鑒別機(jī)制的一般模型，各種鑒別機(jī)制的細(xì)節(jié)在ＧＢ／Ｔ１５８４３后續(xù)部分中規(guī)定。

本部分還給出了實(shí)體鑒別機(jī)制的一般要求和約束，各種鑒別機(jī)制的具體要求分別在ＧＢ／Ｔ１５８４３的其

他各部分中規(guī)定。

本部分中還給出了在實(shí)體鑒別機(jī)制中使用文本字段、時(shí)變參數(shù)和證書的一般要求。

本部分凡涉及密碼算法的相關(guān)內(nèi)容，按國(guó)家有關(guān)法規(guī)實(shí)施。

Ⅱ

犌犅／犜１５８４３．１—２００８／犐犛犗／犐犈犆９７９８１：１９９７

信息技術(shù)安全技術(shù)實(shí)體鑒別

第１部分：概述

１范圍

本部分規(guī)定了一個(gè)鑒別模型以及采用安全技術(shù)的實(shí)體鑒別機(jī)制的一般要求和約束。這些機(jī)制用于

證實(shí)某個(gè)實(shí)體就是他所聲稱的實(shí)體。待鑒別的實(shí)體通過表明它確實(shí)知道某個(gè)秘密來證明其身份。這些

機(jī)制定義實(shí)體間的信息交換以及需要時(shí)與可信第三方的信息交換。

這些機(jī)制的細(xì)節(jié)和鑒別交換的內(nèi)容未在本部分中規(guī)定，而在ＧＢ／Ｔ１５８４３的其他部分中規(guī)定。

ＧＢ／Ｔ１５８４３其他各部分規(guī)定的機(jī)制能用于幫助提供ＧＢ／Ｔ１７９０３中規(guī)定的抗抵賴服務(wù)?？沟仲?/p>

服務(wù)的有關(guān)內(nèi)容不在ＧＢ／Ｔ１５８４３的范圍之內(nèi)。

２規(guī)范性引用文件

下列文件中的條款通過本部分的引用而成為本部分的條款。凡是注明日期的引用文件，其隨后所

有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)成協(xié)議的各方研

究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本部分。

ＧＢ／Ｔ９３８７．２—１９９５信息處理系統(tǒng)