信息技術(shù) 安全技術(shù) 匿名數(shù)字簽名 第1部分：總則-編制說(shuō)明

一、工作簡(jiǎn)況1.1任務(wù)來(lái)源根據(jù)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)在2014年第二批國(guó)家標(biāo)準(zhǔn)制修訂計(jì)劃，《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分：總則》由西安西電捷通無(wú)線(xiàn)網(wǎng)絡(luò)通信股份有限公司承辦，計(jì)劃號(hào)：20141157-T-469。該標(biāo)準(zhǔn)由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。1.2主要起草單位和工作組成員本標(biāo)準(zhǔn)由西安西電捷通無(wú)線(xiàn)網(wǎng)絡(luò)通信股份有限公司主要負(fù)責(zé)起草，無(wú)線(xiàn)網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、重慶郵電大學(xué)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院等單位共同參與該標(biāo)準(zhǔn)的起草工作。1.3主要工作過(guò)程（1）2015年6月至12月，標(biāo)準(zhǔn)編制組討論并確定標(biāo)準(zhǔn)的范圍、框架及主要技術(shù)內(nèi)容。（2）2016年1月至4月，根據(jù)ISO/IEC20008-1標(biāo)準(zhǔn)范圍與內(nèi)容，開(kāi)展標(biāo)準(zhǔn)文本的起草工作。（3）2016年5月11日，召開(kāi)項(xiàng)目組內(nèi)部評(píng)審會(huì)征求意見(jiàn)。（4）2016年6月至8月，根據(jù)征求到的意見(jiàn)，標(biāo)準(zhǔn)編制組經(jīng)過(guò)多次討論和修訂，形成第一版草案稿。（5）2016年10月18日，標(biāo)準(zhǔn)在TC260/WG4工作組會(huì)議上匯報(bào)并討論，收到了來(lái)自WG4成員單位的反饋意見(jiàn)。（6）2016年11月至2018年2月，根據(jù)WG4工作組成員單位意見(jiàn)對(duì)標(biāo)準(zhǔn)草案文本進(jìn)行了修改。另外，編制組還將標(biāo)準(zhǔn)名稱(chēng)由《信息技術(shù)安全技術(shù)匿名簽名服務(wù)第1部分：總則》改為《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分：總則》，以與所采標(biāo)的國(guó)際標(biāo)準(zhǔn)名稱(chēng)嚴(yán)格保持一致。形成標(biāo)準(zhǔn)第2版標(biāo)準(zhǔn)草案稿并提交TC260/WG4工作組討論。（7）2018年3月20日至4月4日，TC260/WG4工作組秘書(shū)處流通標(biāo)準(zhǔn)第2版草案稿征集成員單位意見(jiàn)，共征集反饋意見(jiàn)23條。（8）2018年4月3日，WG4工作組在北京組織召開(kāi)專(zhuān)家評(píng)審會(huì)，與會(huì)專(zhuān)家在聽(tīng)取了標(biāo)準(zhǔn)編制組的項(xiàng)目匯報(bào)，審閱了相關(guān)文檔，質(zhì)詢(xún)了有關(guān)問(wèn)題后，一致同意通過(guò)對(duì)該項(xiàng)標(biāo)準(zhǔn)的評(píng)審，同意該標(biāo)準(zhǔn)可以形成征求意見(jiàn)稿，建議標(biāo)準(zhǔn)編制單位根據(jù)本次會(huì)議的意見(jiàn)修改后提交工作組，加快標(biāo)準(zhǔn)審查。（9）2018年4月12日，根據(jù)專(zhuān)家審查意見(jiàn)和成員單位反饋意見(jiàn)對(duì)標(biāo)準(zhǔn)文本進(jìn)行了修改、完善，提交TC260/WG4工作組武漢會(huì)議討論。（10）2018年4月15日，在TC260/WG4武漢工作組會(huì)議上匯報(bào)并討論，會(huì)議決定該標(biāo)準(zhǔn)進(jìn)入征求意見(jiàn)稿階段。（11）2018年5月14日，編制組修改形成征求意見(jiàn)稿并提交TC260/WG4秘書(shū)處，公開(kāi)征求意見(jiàn)。1.4各階段意見(jiàn)處理情況工作組第一版草案階段，共收到反饋意見(jiàn)5條，全部采納。工作組第二版草案階段，共收到專(zhuān)家審查意見(jiàn)21條，成員單位反饋意見(jiàn)23條，1條未采納，已做說(shuō)明，其余均為采納。具體參見(jiàn)意見(jiàn)匯總處理表。二、標(biāo)準(zhǔn)編制原則和確定主要內(nèi)容的論據(jù)及解決的主要問(wèn)題（一）本標(biāo)準(zhǔn)基于以下原則編制：1．遵循現(xiàn)行國(guó)家標(biāo)準(zhǔn)，采用和借鑒國(guó)內(nèi)外先進(jìn)標(biāo)準(zhǔn)本標(biāo)準(zhǔn)編寫(xiě)格式按國(guó)家標(biāo)準(zhǔn)GB/T1.1-2009的規(guī)定予以編寫(xiě)。2．貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。3．認(rèn)真聽(tīng)取、分析各方意見(jiàn)，做好意見(jiàn)的處理和反饋《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分：總則》標(biāo)準(zhǔn)草案稿的編制過(guò)程中，各起草單位齊心協(xié)力，進(jìn)行了充分地溝通和交流，形成了標(biāo)準(zhǔn)編制組內(nèi)統(tǒng)一的標(biāo)準(zhǔn)文本，將會(huì)進(jìn)一步按照信安標(biāo)委的要求開(kāi)展更加廣泛的征求意見(jiàn)工作。（二）本標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)規(guī)范了匿名簽名的總體原則，主要技術(shù)內(nèi)容包括：群組公鑰和多公鑰機(jī)制的選取原則、匿名簽名機(jī)制的總體要求、基于群組公鑰的機(jī)制和基于多公鑰的機(jī)制的具體要求等。（三）本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面本標(biāo)準(zhǔn)定義了匿名簽名機(jī)制及總體要求。主要規(guī)定：1）匿名簽名機(jī)制相關(guān)的術(shù)語(yǔ)定義2）匿名簽名機(jī)制的通用模型3）使用群組公鑰的匿名簽名機(jī)制的具體要求4）使用多公鑰的匿名簽名機(jī)制的具體要求三、主要試驗(yàn)[或驗(yàn)證]情況分析本標(biāo)準(zhǔn)修改采用ISO/IEC20008-1:2013。在采標(biāo)過(guò)程中，針對(duì)標(biāo)準(zhǔn)中規(guī)定的匿名簽名機(jī)制的通用模型及具體要求等技術(shù)內(nèi)容的可行性、可證實(shí)性等方面進(jìn)行了驗(yàn)證。標(biāo)準(zhǔn)各項(xiàng)技術(shù)要求科學(xué)有效，符合實(shí)際情況；同時(shí)還由標(biāo)準(zhǔn)起草組成員單位從科學(xué)性、理論上進(jìn)行分析論證，不存在任何問(wèn)題。四、知識(shí)產(chǎn)權(quán)情況說(shuō)明無(wú)。五、產(chǎn)業(yè)化情況、推廣應(yīng)用論證和預(yù)期達(dá)到的經(jīng)濟(jì)效果本標(biāo)準(zhǔn)規(guī)范了匿名簽名機(jī)制的總體要求，對(duì)于后續(xù)匿名簽名機(jī)制的研究、設(shè)計(jì)和標(biāo)準(zhǔn)化提供了指導(dǎo)和依據(jù)。本標(biāo)準(zhǔn)作為支撐隱私保護(hù)的關(guān)鍵技術(shù)，可廣泛應(yīng)用于電子商務(wù)、電子投票、電子身份證、社交網(wǎng)絡(luò)、可信計(jì)算等。盡管目前匿名簽名技術(shù)尚未進(jìn)入大規(guī)模應(yīng)用階段，但來(lái)自各個(gè)領(lǐng)域不斷涌現(xiàn)的隱私保護(hù)需求，以及國(guó)際和國(guó)家標(biāo)準(zhǔn)的引導(dǎo)，相信將會(huì)迅速得到廣泛應(yīng)用，并逐步實(shí)現(xiàn)應(yīng)用的規(guī)模化、產(chǎn)業(yè)化。六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)情況本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC20008-1:2013《信息技術(shù)安全技術(shù)匿名數(shù)字簽名第1部分：總則》。主要修改包括：——重新定義了部分術(shù)語(yǔ)和定義；——增加了匿名簽名機(jī)制的總體概述；——采用我國(guó)密碼相關(guān)國(guó)家標(biāo)準(zhǔn)和行業(yè)標(biāo)準(zhǔn)，包括SM2和SM3算法，以與我國(guó)技術(shù)水平相適應(yīng)；——規(guī)范性引用文件中增加對(duì)GB/T15843、GB/T25069、GB/T32905、GB/T32918等國(guó)家標(biāo)準(zhǔn)的引用。七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性（一）貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。（二）與相關(guān)國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存在沖突問(wèn)題。本標(biāo)準(zhǔn)發(fā)布后，既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提供依據(jù)，進(jìn)而成為政府監(jiān)管的依準(zhǔn)，又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開(kāi)發(fā)，為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供匿名簽名服務(wù)等安全保障。本標(biāo)準(zhǔn)修改采用國(guó)際標(biāo)準(zhǔn)ISO/IEC20008-1：2013，Informationtechnology-Securitytechniques-Anonymousdigitalsignature-Part1:General，目前國(guó)內(nèi)尚無(wú)此類(lèi)型的標(biāo)準(zhǔn)。八、重大分歧意見(jiàn)的處理經(jīng)過(guò)和依據(jù)本標(biāo)準(zhǔn)起草過(guò)程中未出現(xiàn)重大分歧，妥善處理了各階段收到的專(zhuān)家意見(jiàn)和建議。九、標(biāo)準(zhǔn)性質(zhì)的建議本標(biāo)準(zhǔn)應(yīng)作為一項(xiàng)推薦性國(guó)家標(biāo)準(zhǔn)。十、貫徹標(biāo)準(zhǔn)的要求和措施建議本標(biāo)準(zhǔn)的技術(shù)已較為成熟，實(shí)施難度不大，建議本標(biāo)準(zhǔn)的發(fā)布日期與實(shí)施日期相隔六個(gè)月的時(shí)間。為了使標(biāo)準(zhǔn)的規(guī)定得到有效貫徹，建議技術(shù)歸口標(biāo)委會(huì)及時(shí)通知行業(yè)內(nèi)各單位本標(biāo)準(zhǔn)的發(fā)布信息，在過(guò)渡期內(nèi)組織編寫(xiě)標(biāo)準(zhǔn)宣貫材料及宣貫活動(dòng)。十一、替代或廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議