GM/T 0079-2020可信計(jì)算平臺(tái)直接匿名證明規(guī)范

ICS35040

CCSL.80

中華人民共和國密碼行業(yè)標(biāo)準(zhǔn)

GM/T0079—2020

可信計(jì)算平臺(tái)直接匿名證明規(guī)范

Directanonymousattestationspecificationfortrustedcomputingplatform

2020-12-28發(fā)布2021-07-01實(shí)施

國家密碼管理局發(fā)布

GM/T0079—2020

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

符號與縮略語

4……………2

密碼算法

5…………………3

直接匿名證明功能

6………………………3

直接匿名證明接口

7………………………6

附錄規(guī)范性直接匿名證明接口數(shù)據(jù)結(jié)構(gòu)

A()…………17

附錄資料性直接匿名證明橢圓曲線參數(shù)與輔助函數(shù)

B()……………22

參考文獻(xiàn)

……………………23

GM/T0079—2020

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由密碼行業(yè)標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口

。

本文件起草單位中國科學(xué)院軟件研究所國民技術(shù)股份有限公司清華同方股份有限公司北京華

:、、、

電卓識信息安全測評技術(shù)中心有限公司興唐通信科技有限公司

、。

本文件主要起草人馮登國秦宇初曉博張振峰馮偉趙世軍陳小峰奚瓅楊糠汪丹劉鑫

:、、、、、、、、、、、

鄭必可劉峰張倩穎常德顯劉韌吳秋新邵健雄王微謹(jǐn)楊波張英駿

、、、、、、、、、。

Ⅰ

GM/T0079—2020

可信計(jì)算平臺(tái)直接匿名證明規(guī)范

1范圍

本文件規(guī)定了可信計(jì)算平臺(tái)的直接匿名證明協(xié)議的功能接口和數(shù)據(jù)結(jié)構(gòu)

、。

本文件適用于可信計(jì)算平臺(tái)直接匿名證明協(xié)議應(yīng)用匿名證明服務(wù)和匿名證明系統(tǒng)研發(fā)

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

所有部分信息安全技術(shù)橢圓曲線公鑰密碼算法

GB/T32918—2016()SM2

可信密碼模塊接口規(guī)范

GM/T0012

密碼術(shù)語

GM/Z4001

3術(shù)語和定義

界定的以及下列術(shù)語適用于本文件

GM/Z4001。

31

.

可信密碼模塊trustedcryptographymoduleTCM

;

構(gòu)建可信計(jì)算平臺(tái)的基礎(chǔ)硬件模塊為可信計(jì)算平臺(tái)提供密碼運(yùn)算功能具有受保護(hù)的存儲(chǔ)空間

,,。

32

.

簽署密鑰endorsementkeyEK

;

可信密碼模塊內(nèi)部用于標(biāo)識自身身份的密鑰對其用途只能用于加解密根據(jù)上下文的不同情境

,。,

這個(gè)術(shù)語可能代表一個(gè)密鑰對密鑰對中的公鑰或者代表密鑰對中的私鑰

、。

33

.

TCM服務(wù)模塊TCMservicemodule

可信密碼模塊向應(yīng)用程序提供服務(wù)的軟件中間件

。

34

.

直接匿名證明directanonymousattestationDAA

;

可信計(jì)算平臺(tái)所使用的匿名身份鑒別方案

。

35

.

基于橢圓曲線的直接匿名證明ellipticcurve-baseddirectanonymousattestation

基于橢圓曲線密碼學(xué)方案的直接匿名證明方案

。

36

.

證明方prover

直接匿名證明中的證明方一般包含主機(jī)和可信密碼模塊兩個(gè)部分