信息技術(shù) 安全技術(shù) 匿名實(shí)體鑒別 第2部分- 基于群組公鑰簽名的機(jī)制-編制說(shuō)明

任務(wù)來(lái)源根據(jù)無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）的申請(qǐng)，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)于2012年下達(dá)了《信息安全技術(shù)匿名實(shí)體鑒別第2部分：基于群組公鑰簽名的機(jī)制》的標(biāo)準(zhǔn)制定任務(wù)。國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)于2013年7月下達(dá)了《信息安全技術(shù)匿名實(shí)體鑒別第2部分：基于群組公鑰簽名的機(jī)制》國(guó)家標(biāo)準(zhǔn)制定計(jì)劃（計(jì)劃號(hào)：20130349-T-469），由無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）牽頭承擔(dān)標(biāo)準(zhǔn)制定工作，起草單位包括：無(wú)線網(wǎng)絡(luò)安全技術(shù)國(guó)家工程實(shí)驗(yàn)室（西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司）、重慶郵電大學(xué)、中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院等。編制原則遵循現(xiàn)行國(guó)家標(biāo)準(zhǔn)，采用和借鑒國(guó)內(nèi)外先進(jìn)標(biāo)準(zhǔn)本標(biāo)準(zhǔn)編寫格式按國(guó)家標(biāo)準(zhǔn)GB/T1.1-2009的規(guī)定予以編寫。貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。認(rèn)真聽取、分析各方意見，做好意見的處理和反饋《信息安全技術(shù)匿名實(shí)體鑒別第2部分：基于群組公鑰簽名的機(jī)制》標(biāo)準(zhǔn)草案稿的編制過程中，各起草單位齊心協(xié)力，進(jìn)行了充分地溝通和交流，形成了標(biāo)準(zhǔn)編制組內(nèi)統(tǒng)一的標(biāo)準(zhǔn)文本，將會(huì)進(jìn)一步按照信安標(biāo)委的要求開展更加廣泛的征求意見工作。主要工作過程（一）標(biāo)準(zhǔn)制定的主要工作過程如下：1.2012年6月至12月，標(biāo)準(zhǔn)編制組討論并確定標(biāo)準(zhǔn)的范圍、框架及主要技術(shù)內(nèi)容。2.2013年1月至2014年6月，根據(jù)標(biāo)準(zhǔn)范圍與框架，開展基于群組公鑰簽名的匿名實(shí)體鑒別機(jī)制的標(biāo)準(zhǔn)編寫工作。3.2014年6月15日，TC260/WG4工作組秘書處組織專家對(duì)標(biāo)準(zhǔn)文本進(jìn)行了審查。審查結(jié)論為：“專家組同意該標(biāo)準(zhǔn)（草案）通過工作組內(nèi)審查。建議編制組根據(jù)本次審查會(huì)專家意見，按照GB/T1.1-2009要求進(jìn)行修改后提交WG4工作組成員單位進(jìn)行表決，形成征求意見稿?！?。4.至2014年7月至2016年5月，根據(jù)專家審查意見對(duì)標(biāo)準(zhǔn)進(jìn)行了修改。并繼續(xù)征求了部分專家的意見，對(duì)文本再次進(jìn)行修改后，形成擬提交征求意見的文本。5.2016年6月15日，TC260/WG4工作組會(huì)議討論確定形成標(biāo)準(zhǔn)征求意見稿并進(jìn)入征求意見階段。（二）標(biāo)準(zhǔn)征求意見的落實(shí)情況如下：工作組草案階段，先后2次在TC260/WG4工作組進(jìn)行專家評(píng)審和征集意見工作，共收到反饋意見8條，全部為采納，具體參見意見匯總處理表。標(biāo)準(zhǔn)的主要內(nèi)容及確定內(nèi)容的依據(jù)（一）本標(biāo)準(zhǔn)的主要內(nèi)容本標(biāo)準(zhǔn)規(guī)范了基于群組公鑰簽名的機(jī)制的原理和流程，主要內(nèi)容包括：1范圍2規(guī)范性引用文件3術(shù)語(yǔ)和定義4符號(hào)與縮略語(yǔ)5模型和需求6密鑰產(chǎn)生過程7無(wú)在線可信第三方的匿名鑒別機(jī)制7.1引言7.2單向匿名鑒別7.3雙向匿名鑒別7.4單向匿名雙向鑒別7.5帶有綁定特性的雙向匿名鑒別7.6帶有綁定特性的單向匿名雙向鑒別8有在線可信第三方的相關(guān)鑒別機(jī)制8.1引言8.2單向匿名鑒別8.3雙向匿名鑒別8.4單向匿名雙向鑒別9機(jī)制中重要的可選技術(shù)9.1群組成員公開過程9.2證據(jù)評(píng)價(jià)過程9.3群組簽名連接過程 （二）本標(biāo)準(zhǔn)在確定主要內(nèi)容時(shí)主要基于如下幾個(gè)方面本標(biāo)準(zhǔn)定義了基于群組公鑰簽名的匿名實(shí)體鑒別機(jī)制，驗(yàn)證方基于群組簽名機(jī)制驗(yàn)證對(duì)端身份的合法性且不需要獲得對(duì)端的身份信息。主要規(guī)定：1）基于群組公鑰簽名的匿名實(shí)體鑒別技術(shù)的通用描述2）多種匿名鑒別機(jī)制與相關(guān)法律法規(guī)及國(guó)家有關(guān)規(guī)定、國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系貫徹國(guó)家有關(guān)政策與法規(guī)本標(biāo)準(zhǔn)中涉及的密碼算法應(yīng)遵循國(guó)家商用密碼的有關(guān)規(guī)定。與相關(guān)國(guó)內(nèi)相關(guān)標(biāo)準(zhǔn)的關(guān)系本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行的法律、法規(guī)及國(guó)家標(biāo)準(zhǔn)、國(guó)家軍用標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)不存在沖突問題。本標(biāo)準(zhǔn)發(fā)布后，既可以為相關(guān)的通信行業(yè)標(biāo)準(zhǔn)和國(guó)家標(biāo)準(zhǔn)的制定提供依據(jù)，進(jìn)而成為政府監(jiān)管的依準(zhǔn)，又可以指導(dǎo)網(wǎng)絡(luò)平臺(tái)和設(shè)備的設(shè)計(jì)與開發(fā)，為網(wǎng)絡(luò)的部署、實(shí)施與運(yùn)營(yíng)提供匿名實(shí)體鑒別等安全保障。本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ISO/IEC20009-2：2013，Informationtechnology-Securitytechniques-Anonymousentityauthentication-Part2:Mechanismsbasedonsignaturesusingagrouppublickey，目前國(guó)內(nèi)尚無(wú)此類型的標(biāo)準(zhǔn)。有關(guān)問題說(shuō)明暫無(wú)。知識(shí)產(chǎn)權(quán)聲明西安西電捷通無(wú)線網(wǎng)絡(luò)通信股份有限公司已按照GB/T20003.1-2014的要求向TC260秘書處提交了必要專利信息披露表、通用必要專利實(shí)施許可聲明表以及已披露的專利清單?！缎畔踩夹g(shù)匿名實(shí)體鑒別第2部分：基于群組公鑰