GB/T 38647.2-2020信息技術安全技術匿名數(shù)字簽名第2部分：采用群組公鑰的機制

ICS35040

L80.

中華人民共和國國家標準

GB/T386472—2020

.

信息技術安全技術匿名數(shù)字簽名

第2部分采用群組公鑰的機制

:

Informationtechnology—Securitytechniques—Anonymousdigitalsignatures—

Part2Mechanismsusinarouublicke

:ggppy

(ISO/IEC20008-2:2013,MOD)

2020-04-28發(fā)布2020-11-01實施

國家市場監(jiān)督管理總局發(fā)布

國家標準化管理委員會

GB/T386472—2020

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

符號

4………………………2

一般模型和要求

5…………………………3

具有連接能力的機制

6……………………4

概述

6.1…………………4

機制

6.21………………4

機制

6.32………………8

機制

6.43………………13

機制

6.54………………16

具有打開功能的機制

7……………………19

概述

7.1…………………19

機制

7.25………………19

機制

7.36………………22

具有打開和連接功能的機制

8……………24

概述

8.1…………………24

機制

8.27………………24

機制

8.38………………28

附錄規(guī)范性附錄對象標識符

A()………………………33

附錄規(guī)范性附錄密碼雜湊函數(shù)

B()……………………35

附錄資料性附錄采用群組公鑰的匿名簽名機制的安全指南

C()……37

附錄資料性附錄撤銷機制的比較

D()…………………40

附錄資料性附錄數(shù)值實例

E()…………43

附錄資料性附錄機制的正確性證明

F()5……………95

參考文獻

……………………99

GB/T386472—2020

.

前言

信息技術安全技術匿名數(shù)字簽名擬分為兩個部分

GB/T38647《》:

第部分總則

———1:;

第部分采用群組公鑰的機制

———2:。

本部分為的第部分

GB/T386472。

本部分按照給出的規(guī)則起草

GB/T1.1—2009。

本部分使用重新起草法修改采用信息技術安全技術匿名數(shù)字簽名

ISO/IEC20008-2:2013《

第部分采用群組公鑰的機制

2:》。

本部分與的技術性差異及其原因如下

ISO/IEC20008-2:2013:

關于規(guī)范性引用文件本部分做了具有技術性差異的調整以適應我國的技術條件調整的情

———,,,

況集中反映在第章規(guī)范性引用文件中具體調整如下

2“”,:

刪除了和

●ISO/IEC18031ISO/IEC18032;

增加了和

●GB/T32905、GB/T32918.2—2016、GB/T34953.2—2018ISO/IEC15946-1;

用修改采用國際標準的代替了

●GB/T38647.1ISO/IEC20008-1。

第章采用了我國密碼算法國家標準以與我國技術水平相適應

———5GB/T32905,。

第章增加了機制見該機制基于是與我國商用密碼算法相適

———88(8.3),GB/T32918.2—2016,

應的匿名數(shù)字簽名技術

。

增加了與機制的數(shù)學假設和安全參數(shù)選取相關的內容見附錄

———8(C)。

增加了與機制的撤銷機制相關的內容見附錄

———8(D)。

增加了給出了機制的數(shù)值實例見附錄

———E.8,8(E)。

本部分由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本部分起草單位西安西電捷通無線網(wǎng)絡通信股份有限公司無線網(wǎng)絡安全技術國家工程實驗室

:、、

中關村無線網(wǎng)絡安全產(chǎn)業(yè)聯(lián)盟國家密碼管理局商用密碼檢測中心國家無線電監(jiān)測中心檢測中心國

、、、

家信息技術安全研究中心中國通用技術研究院中國電子技術標準化研究院天津市電子機電產(chǎn)品檢

、、、

測中心重慶郵電大學北京計算機技術及應用研究所工業(yè)和信息化部寬帶無線標準工作組

、、、IP。

本部分主要起草人杜志強曹軍張國強李琴李志勇李冬趙曉榮黃振海李冰陶洪波劉科偉

:、、、、、、、、、、、

顏湘劉景莉趙旭東王月輝張璐璐呂春梅許玉娜傅強龍昭華彭瀟熊克琦林德欣鐵滿霞

、、、、、、、、、、、、、

吳冬宇鄭驪高德龍張變玲于光明朱正美趙慧黃奎剛

、、、、、、、。

Ⅰ

GB/T386472—2020

.

引言

匿名數(shù)字簽名機制是一種特殊類型的數(shù)字簽名機制該類數(shù)字簽名機制中非授權的實體不能獲得

,,

簽名方的身份標識但可驗證合法的簽名方產(chǎn)生了合法的簽名

,。

采用群組公鑰的匿名數(shù)字簽名機制具有提供簽名方更多信息的能力一些簽名機制擁有連接能

。

力其中由同一個簽名方產(chǎn)生的兩個簽名是可連接的一些簽名機制擁有打開能力其中簽名可以被特

,。,

殊的實體打開來揭露簽名方的身份一些簽名機制既具有連接能力也具有打開能力

。。

對于每個機制本部分規(guī)定了打開連接和或撤銷過程

,、/。

本部分規(guī)定的機制使用了中規(guī)范的抗碰撞密碼雜湊函數(shù)去計算整個消息

GB/T32905。

本文件的發(fā)布機構提請注意聲明符合本文件時可能涉及與相關的

,,8.3CN201810207503.4、

等專利的使用

CN201810207564.0、CN201810207571.0。

本文件的發(fā)布機構對于上述專利的真實性有效性和范圍無任何立場

、。

該專利持有人已向本文件的發(fā)布機構保證他愿意同任何申請人在合理且無歧視的條款和條件下

,,

就專利授權許可進行談判該專利持有人的聲明已在本文件發(fā)布機構備案相關信息可通過以下聯(lián)系

。。

方式獲得

:

專利持有人西安西電捷通無線網(wǎng)絡通信股份有限公司

:

地址西安市高新區(qū)科技二路號西安軟件園秦風閣

:68A201

聯(lián)系人馮玉晨

:

郵政編碼

:710075

電子郵件

:ipri@

電話

/p>

傳真

/p>

網(wǎng)址

:

本文件的發(fā)布機構提請注意本文件修改采用因此除上述聲明外韓國

,ISO/IEC20008-2:2013,,,

電子通信研究院英特爾公司以及日本公司針對所作出的專利持有人愿

、NECISO/IEC20008-2:2013“

意基于無歧視合理條件和條款與其他方協(xié)商許可的聲明適用于本文件相關信息可通過以下聯(lián)系方

、”。

式獲得

:

專利持有人

:ElectronicsandTelecommunicationsResearchInstitute

地址

:161,Gajeong-dong,Yuseong-gu,Daejeon,305-700,KOREA

聯(lián)系人

:HanchulShin

電子郵件

:vip123@etri.ke.kr

電話

:+82-042-860-5797

傳真

:+82-042-860-3831

網(wǎng)址

:http://www.etri.re.kr

專利持有人

:IntelCorporation

地址

:IntelLegalandCorporationAffairs2200MissionCollegeBlvd.,RNB-150,SantaClara,CA95054

聯(lián)系人

:JamesKovacs

電子郵件

:Standards.Licensing@

電話

:408-765-1170

Ⅱ

GB/T386472—2020

.

傳真

:408-613-7292

網(wǎng)址

:/standards/licensing.html

專利持有人

:NECCorporation

地址

:7-1Shiba5-chomeMinato-KuTokyoJapan108-8001Japan

聯(lián)系人

:YoshinobuMatsumoto

電子郵件

:y-matsumoto@

電話

:+81-3-3798-2452

傳真

:+81-3-3798-6394

網(wǎng)址

:/

請注意除上述專利外本文件的某些內容仍可能涉及專利本文件的發(fā)布機構不承擔識別這些專

,。

利的責任

。

Ⅲ

GB/T386472—2020

.

信息技術安全技術匿名數(shù)字簽名

第2部分采用群組公鑰的機制

:

1范圍

的本部分規(guī)定了采用群組公鑰的匿名數(shù)字簽名機制的一般模型和要求具有連接能

GB/T38647、

力的機制具有打開功能的機制具有打開和連接功能的機制

、、。

本部分給出了

:

采用群組公鑰簽名的匿名數(shù)字簽名機制的概述

a);

多種提供這類匿名數(shù)字簽名的機制

b)。

對于每個機制本部分規(guī)定了

,:

群組成員簽名密鑰和群組公鑰的生成過程

a);

生成簽名的過程

b);

驗證簽名的過程

c);

群組成員打開過程可選

d)();

群組簽名連接過程可選

e)();

撤銷群組簽名的過程

f)。

本部分適用于指導采用群組公鑰的匿名數(shù)字簽名機制的設計實現(xiàn)與應用

、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息安全技術密碼雜湊算法

GB/T32905