標準解讀

GB/T 15843.5-2005 是一項中國國家標準，專注于信息技術(shù)領(lǐng)域中的安全技術(shù)，特別是實體鑒別方面。本標準的第五部分詳細介紹了利用零知識證明技術(shù)的實體鑒別機制。零知識證明是一種密碼學(xué)方法，允許一方（證明者）向另一方（驗證者）證明某個陳述為真，而無需透露任何除了該陳述的真實性之外的其他信息。

標準內(nèi)容概覽

  1. 范圍：該部分標準規(guī)定了在信息安全系統(tǒng)中，實體（如用戶、設(shè)備或系統(tǒng)）如何通過零知識協(xié)議來驗證其身份，確保交互雙方的真實性，同時保護驗證過程中涉及的敏感信息不被泄露。

  2. 術(shù)語和定義：首先明確了與零知識證明相關(guān)的專業(yè)術(shù)語，為后續(xù)內(nèi)容奠定基礎(chǔ)，包括但不限于證明者、驗證者、挑戰(zhàn)、響應(yīng)等概念。

  3. 技術(shù)要求：

    • 協(xié)議框架：描述了基于零知識的實體鑒別協(xié)議的基本框架，包括初始化、質(zhì)詢、響應(yīng)和驗證等階段。
    • 安全性要求：強調(diào)了協(xié)議應(yīng)滿足的安全屬性，如不可偽造性、隱私保護和完整性，確保即使在多次交互中攻擊者也無法假冒實體或獲取實體的私有信息。
    • 性能要求：考慮到實際應(yīng)用中的效率問題，對協(xié)議執(zhí)行的時間復(fù)雜度和資源消耗給出了指導(dǎo)原則。

  4. 實現(xiàn)指南：提供了實施零知識實體鑒別的具體指導(dǎo)，包括算法選擇、協(xié)議實現(xiàn)細節(jié)和最佳實踐建議，幫助開發(fā)者確保實現(xiàn)既安全又高效的系統(tǒng)。

  5. 測試和評估方法：闡述了如何對基于零知識的實體鑒別機制進行測試，以驗證其是否符合標準要求，包括功能測試、安全測試和性能測試等方面。

標準意義

該標準旨在促進信息技術(shù)安全領(lǐng)域內(nèi)零知識證明技術(shù)的應(yīng)用，特別是在需要高度隱私保護和強身份驗證的場景中。它不僅為開發(fā)人員設(shè)計和實現(xiàn)安全系統(tǒng)提供了規(guī)范和指導(dǎo)，還為評估和選擇合適的實體鑒別方案提供了科學(xué)依據(jù)，有助于提升整個行業(yè)的安全水平和用戶數(shù)據(jù)的保護能力。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2005-04-19 頒布
  • 2005-10-01 實施
?正版授權(quán)
GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制_第1頁
GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制_第2頁
GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制_第3頁
GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制_第4頁
GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制_第5頁
免費預(yù)覽已結(jié)束，剩余39頁可下載查看

下載本文檔

GB/T 15843.5-2005信息技術(shù)安全技術(shù)實體鑒別第5部分：使用零知識技術(shù)的機制-免費下載試讀頁

文檔簡介

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

信息技術(shù)安全技術(shù)實體鑒別

第５部分：使用零知識技術(shù)的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犈狀狋犻狋狔犪狌狋犺犲狀狋犻犮犪狋犻狅狀—

犘犪狉狋５：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵狕犲狉狅犽狀狅狑犾犲犱犵犲狋犲犮犺狀犻狇狌犲狊

（ＩＳＯ／ＩＥＣ９７９８５：１９９９，ＩＤＴ）

２００５０４１９發(fā)布２００５１００１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號與標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２參數(shù)選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３身份選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４認可產(chǎn)生!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．５鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６使用離散對數(shù)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２密鑰選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．３鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７使用非對稱加密系統(tǒng)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!９

７．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

附錄Ａ（資料性附錄）零知識機制的原理!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１簡介!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２零知識機制的需要!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．４一個例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．５基本的設(shè)計原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

附錄Ｂ（資料性附錄）參數(shù)選擇指南!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．１基于身份的機制的參數(shù)選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２使用離散對數(shù)的基于證書的機制的參數(shù)選擇!!!!!!!!!!!!!!!!!!!!１５

附錄Ｃ（資料性附錄）實例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１．１公開指數(shù)為２的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１．２公開指數(shù)為３的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．１．３公開指數(shù)為２１６＋１的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｃ．２基于離散對數(shù)的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｃ．２．１使用７６８ｂｉｔ的狆，１２８ｂｉｔ的狇和ＲＩＰＥＭＤ１２８的例子!!!!!!!!!!!!!!!２４

Ｃ．２．２使用１０２４ｂｉｔ的狆，１６０ｂｉｔ的狇和ＳＨＡ１的例子!!!!!!!!!!!!!!!!!２６

Ｃ．３基于可信公開變換的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｃ．３．１使用７６７ｂｉｔ的ＲＳＡ和ＲＩＰＥＭＤ１６０的例子!!!!!!!!!!!!!!!!!!!２７

Ｃ．３．２使用１０２４ｂｉｔ的ＲＳＡ和ＳＨＡ１的例子!!!!!!!!!!!!!!!!!!!!!２８

Ⅰ

書

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

附錄Ｄ（資料性附錄）機制比較!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．１機制比較的度量!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．２基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．２．１當狏很大時的情形（ＧｕｉｌｌｏｕＱｕｉｓｑｕａｔｅｒ方案）!!!!!!!!!!!!!!!!!!!３０

Ｄ．２．２ＦｉａｔＳｈａｍｉｒ方案!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３使用離散對數(shù)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．１計算復(fù)雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．２通信復(fù)雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．３聲稱者的認可大小!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．４安全程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．４使用非對稱加密系統(tǒng)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．１計算復(fù)雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．２通信復(fù)雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．３聲稱者的認可大小!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．４安全程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．５機制的比較!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

附錄Ｅ（資料性附錄）關(guān)于專利的信息!!!!!!!!!!!!!!!!!!!!!!!!!３５

附錄Ｆ（資料性附錄）參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

圖１基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

圖２基于離散對數(shù)的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

圖３基于可信公開變換的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

表Ｄ．１評估函數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

表Ｄ．２特殊參數(shù)選擇的評估比率!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

Ⅱ

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

前言

ＧＢ／Ｔ１５８４３《信息技術(shù)安全技術(shù)實體鑒別》，由以下幾部分組成：

———第１部分：概述

———第２部分：使用對稱加密算法的機制

———第３部分：使用數(shù)字簽名技術(shù)的機制

———第４部分：使用密碼校驗函數(shù)的機制

———第５部分：使用零知識技術(shù)的機制

本部分為ＧＢ／Ｔ１５８４３的第５部分，等同采用國際標準ＩＳＯ／ＩＥＣ９７９８５：１９９９《信息技術(shù)安全技

術(shù)實體鑒別第５部分：使用零知識技術(shù)的機制》（英文版）。

本部分的附錄Ａ，附錄Ｂ，附錄Ｃ，附錄Ｄ，附錄Ｅ和附錄Ｆ是資料性附錄。

本部分由中華人民共和國信息產(chǎn)業(yè)部提出；

本部分由全國信息安全標準化技術(shù)委員會歸口；

本部分由中國電子技術(shù)標準化研究所、信息安全國家重點實驗室起草。

本部分主要起草人：陳星、羅鋒盈、胡磊、葉頂鋒、張振峰、黃家英。

Ⅲ

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

信息技術(shù)安全技術(shù)實體鑒別

第５部分：使用零知識技術(shù)的機制

１范圍

ＧＢ／Ｔ１５８４３的本部分詳細說明了三種使用零知識技術(shù)的實體鑒別機制。所有在ＧＢ／Ｔ１５８４３的

本部分中闡述的機制都提供單向鑒別。這些機制應(yīng)用零知識的原理所構(gòu)造，但是根據(jù)附錄Ａ的嚴格定

義，對所有參數(shù)的選擇，這些機制本身并不是零知識的。

第一種機制稱為基于身份的機制。可信的認可機構(gòu)為每一

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學(xué)習(xí)、研究之用，未經(jīng)授權(quán)，嚴禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等，侵權(quán)必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務(wù)。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質(zhì)量問題。

評論

0/150

提交評論