標準解讀

GB/T 15843.5-2005 是一項中國國家標準，專注于信息技術領域中的安全技術，特別是實體鑒別方面。本標準的第五部分詳細介紹了利用零知識證明技術的實體鑒別機制。零知識證明是一種密碼學方法，允許一方（證明者）向另一方（驗證者）證明某個陳述為真，而無需透露任何除了該陳述的真實性之外的其他信息。

標準內容概覽

  1. 范圍：該部分標準規(guī)定了在信息安全系統(tǒng)中，實體（如用戶、設備或系統(tǒng)）如何通過零知識協(xié)議來驗證其身份，確保交互雙方的真實性，同時保護驗證過程中涉及的敏感信息不被泄露。

  2. 術語和定義：首先明確了與零知識證明相關的專業(yè)術語，為后續(xù)內容奠定基礎，包括但不限于證明者、驗證者、挑戰(zhàn)、響應等概念。

  3. 技術要求：

    • 協(xié)議框架：描述了基于零知識的實體鑒別協(xié)議的基本框架，包括初始化、質詢、響應和驗證等階段。
    • 安全性要求：強調了協(xié)議應滿足的安全屬性，如不可偽造性、隱私保護和完整性，確保即使在多次交互中攻擊者也無法假冒實體或獲取實體的私有信息。
    • 性能要求：考慮到實際應用中的效率問題，對協(xié)議執(zhí)行的時間復雜度和資源消耗給出了指導原則。

  4. 實現(xiàn)指南：提供了實施零知識實體鑒別的具體指導，包括算法選擇、協(xié)議實現(xiàn)細節(jié)和最佳實踐建議，幫助開發(fā)者確保實現(xiàn)既安全又高效的系統(tǒng)。

  5. 測試和評估方法：闡述了如何對基于零知識的實體鑒別機制進行測試，以驗證其是否符合標準要求，包括功能測試、安全測試和性能測試等方面。

標準意義

該標準旨在促進信息技術安全領域內零知識證明技術的應用，特別是在需要高度隱私保護和強身份驗證的場景中。它不僅為開發(fā)人員設計和實現(xiàn)安全系統(tǒng)提供了規(guī)范和指導，還為評估和選擇合適的實體鑒別方案提供了科學依據(jù)，有助于提升整個行業(yè)的安全水平和用戶數(shù)據(jù)的保護能力。


如需獲取更多詳盡信息，請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2005-04-19 頒布
  • 2005-10-01 實施
?正版授權
GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制_第1頁
GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制_第2頁
GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制_第3頁
GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制_第4頁
GB/T 15843.5-2005信息技術安全技術實體鑒別第5部分：使用零知識技術的機制_第5頁
免費預覽已結束，剩余39頁可下載查看

下載本文檔

文檔簡介

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

信息技術安全技術實體鑒別

第５部分：使用零知識技術的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犈狀狋犻狋狔犪狌狋犺犲狀狋犻犮犪狋犻狅狀—

犘犪狉狋５：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵狕犲狉狅犽狀狅狑犾犲犱犵犲狋犲犮犺狀犻狇狌犲狊

（ＩＳＯ／ＩＥＣ９７９８５：１９９９，ＩＤＴ）

２００５０４１９發(fā)布２００５１００１實施

中華人民共和國國家質量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標準化管理委員會

書

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅲ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號與標記!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

５基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

５．２參數(shù)選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．３身份選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．４認可產(chǎn)生!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!５

５．５鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

６使用離散對數(shù)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．２密鑰選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

６．３鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７使用非對稱加密系統(tǒng)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!９

７．１具體的要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

７．２鑒別交換!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

附錄Ａ（資料性附錄）零知識機制的原理!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．１簡介!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．２零知識機制的需要!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

Ａ．３定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．４一個例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

Ａ．５基本的設計原理!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

附錄Ｂ（資料性附錄）參數(shù)選擇指南!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．１基于身份的機制的參數(shù)選擇!!!!!!!!!!!!!!!!!!!!!!!!!!!１５

Ｂ．２使用離散對數(shù)的基于證書的機制的參數(shù)選擇!!!!!!!!!!!!!!!!!!!!１５

附錄Ｃ（資料性附錄）實例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１．１公開指數(shù)為２的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１６

Ｃ．１．２公開指數(shù)為３的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１９

Ｃ．１．３公開指數(shù)為２１６＋１的例子!!!!!!!!!!!!!!!!!!!!!!!!!!!２３

Ｃ．２基于離散對數(shù)的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２４

Ｃ．２．１使用７６８ｂｉｔ的狆，１２８ｂｉｔ的狇和ＲＩＰＥＭＤ１２８的例子!!!!!!!!!!!!!!!２４

Ｃ．２．２使用１０２４ｂｉｔ的狆，１６０ｂｉｔ的狇和ＳＨＡ１的例子!!!!!!!!!!!!!!!!!２６

Ｃ．３基于可信公開變換的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!２７

Ｃ．３．１使用７６７ｂｉｔ的ＲＳＡ和ＲＩＰＥＭＤ１６０的例子!!!!!!!!!!!!!!!!!!!２７

Ｃ．３．２使用１０２４ｂｉｔ的ＲＳＡ和ＳＨＡ１的例子!!!!!!!!!!!!!!!!!!!!!２８

Ⅰ

書

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

附錄Ｄ（資料性附錄）機制比較!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．１機制比較的度量!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．２基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３０

Ｄ．２．１當狏很大時的情形（ＧｕｉｌｌｏｕＱｕｉｓｑｕａｔｅｒ方案）!!!!!!!!!!!!!!!!!!!３０

Ｄ．２．２ＦｉａｔＳｈａｍｉｒ方案!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３使用離散對數(shù)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．１計算復雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．２通信復雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．３聲稱者的認可大小!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．３．４安全程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３２

Ｄ．４使用非對稱加密系統(tǒng)的基于證書的機制!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．１計算復雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．２通信復雜性!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．３聲稱者的認可大小!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．４．４安全程度!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

Ｄ．５機制的比較!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３３

附錄Ｅ（資料性附錄）關于專利的信息!!!!!!!!!!!!!!!!!!!!!!!!!３５

附錄Ｆ（資料性附錄）參考文獻!!!!!!!!!!!!!!!!!!!!!!!!!!!!３６

圖１基于身份的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

圖２基于離散對數(shù)的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

圖３基于可信公開變換的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

表Ｄ．１評估函數(shù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

表Ｄ．２特殊參數(shù)選擇的評估比率!!!!!!!!!!!!!!!!!!!!!!!!!!!３４

Ⅱ

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

前言

ＧＢ／Ｔ１５８４３《信息技術安全技術實體鑒別》，由以下幾部分組成：

———第１部分：概述

———第２部分：使用對稱加密算法的機制

———第３部分：使用數(shù)字簽名技術的機制

———第４部分：使用密碼校驗函數(shù)的機制

———第５部分：使用零知識技術的機制

本部分為ＧＢ／Ｔ１５８４３的第５部分，等同采用國際標準ＩＳＯ／ＩＥＣ９７９８５：１９９９《信息技術安全技

術實體鑒別第５部分：使用零知識技術的機制》（英文版）。

本部分的附錄Ａ，附錄Ｂ，附錄Ｃ，附錄Ｄ，附錄Ｅ和附錄Ｆ是資料性附錄。

本部分由中華人民共和國信息產(chǎn)業(yè)部提出；

本部分由全國信息安全標準化技術委員會歸口；

本部分由中國電子技術標準化研究所、信息安全國家重點實驗室起草。

本部分主要起草人：陳星、羅鋒盈、胡磊、葉頂鋒、張振峰、黃家英。

Ⅲ

犌犅／犜１５８４３．５—２００５／犐犛犗／犐犈犆９７９８５：１９９９

信息技術安全技術實體鑒別

第５部分：使用零知識技術的機制

１范圍

ＧＢ／Ｔ１５８４３的本部分詳細說明了三種使用零知識技術的實體鑒別機制。所有在ＧＢ／Ｔ１５８４３的

本部分中闡述的機制都提供單向鑒別。這些機制應用零知識的原理所構造，但是根據(jù)附錄Ａ的嚴格定

義，對所有參數(shù)的選擇，這些機制本身并不是零知識的。

第一種機制稱為基于身份的機制?？尚诺恼J可機構為每一

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經(jīng)授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經(jīng)售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論