GBT15843.4-1999信息技术 安全技术 实体鉴别 第4部分采用密码校验函数的机制 - 下载地址.pdf

《GBT15843.4-1999信息技术 安全技术 实体鉴别 第4部分采用密码校验函数的机制 - 下载地址.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中华人民共和国国家标准信息技术安全技术实体鉴别第部分采用密码校验函数的机制发布实施国家质量技术监督局发布前言本标准等同采用国际标准信息技术安全技术实体鉴别第部分采用密码校验函数的机制本标准为实体间的信息交换规定了使用密码校验函数的实体鉴别机制它适合于我国使用在总标题信息技术安全技术实体鉴别下由以下几个部分组成第部分概述第部分采用对称加密算法的机制第部分采用公开密钥算法的实体鉴别第部分采用密码校验函数的机制第部分采用零知识技术的机制本标准的附录附录附录和附录均是提示的附录本标准由国家信息化办公室提

2、出本标准由全国信息技术标准化技术委员会归口本标准由中国电子技术标准化研究所西南通信技术研究所负责起草本标准主要起草人罗韧鸿向维良雷利民前言国际标准化组织和国际电工委员会是世界性的标准化专门机构国家成员体它们都是或的成员国通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标准和的各技术委员会在共同感兴趣的领域内进行合作与和有联系的其他官方和非官方国际组织也可参与国际标准的制定工作对于信息技术和建立了一个联合技术委员会即由联合技术委员会提出的国际标准草案需分发给国家成员体进行表决发布一项

3、国际标准至少需要的参与表决的国家成员体投票赞成国际标准是由联合技术委员会信息技术的分委员会安全技术起草的在总标题信息技术安全技术实体鉴别机制下由下列部分组成第部分采用公开密钥算法的实体鉴别在总标题信息技术安全技术实体鉴别下由下列部分组成第部分概述第部分采用对称加密算法的实体鉴别第部分采用密码校验函数的机制第部分采用零知识技术的机制注上述第部分的总标题在下一个修订版中将调整为第第第和第部分之前的总标题也可能还有其他部分跟随其后本标准的附录和均是提示性的附录中华人民共和国国家标准信息技术安全技术实体

4、鉴别第部分采用密码校验函数的机制范围本标准规定了采用密码校验函数的实体鉴别机制其中有两种是单个实体的鉴别单向鉴别其余的是两个实体的相互鉴别本标准所规定的机制采用诸如时间标记顺序号或随机数等时变参数以防止有效的鉴别信息以后又被接受如果采用时间标记或顺序号对于单向鉴别只需一次传递而要达到相互鉴别则需两次传递如果采用了使用随机数的询问和应答方法单向鉴别需两次传递而达到相互鉴别需要三次传递密码校验函数的例子见附录引用标准下列标准所包含的条文通过在本标准中引用而构成为本标准的条文本标准出版时所示版本均为有

5、效所有标准都会被修订使用本标准的各方应探讨使用下列标准最新版本的可能性信息技术安全技术实体鉴别第部分概述定义和记法本标准使用了中描述的定义和记法此外还使用下列定义和记法密码校验值通过在数据单元上执行密码变换而得到的信息见密码校验值它是以密钥和任意字符串作为输入使用密码校验函数所得的结果由实体原发的时变参数它或者是时间标记或者是顺序号要求本标准规定的鉴别机制中待鉴别的实体通过表明它拥有某个秘密鉴别密钥来证实其身份这可通过由该实体以其秘密密钥和特定数据作为输入使用密码校验函数获得密码校验值来达到密码

6、校验值可由拥有该实体的秘密鉴别密钥的任何实体来校验这个实体能重新计算密码校验值并与所收到的值国家质量技术监督局批准实施进行比较这些鉴别机制有下述要求如果其中任何一个不满足则鉴别进程应会受到损害或根本不能实现向验证者证实其身份的声称者与该验证者共享一个秘密鉴别密钥在正式启动鉴别机制之前此密钥应为有关各方所知道向各个实体分发密钥的方法不属本标准的范围声称者和验证者共享的秘密鉴别密钥应仅为这两个实体所知以及可能为双方都信任的其他方所知以秘密密钥和一个任意字符串作为输入以产生的密码校验函数应满足下列特性

7、对于任何密钥和数据串计算应是实际可行的对于任意固定的密钥假定事先不知道即使知道一组配对使得要找出一对新的使得在计算上是不可行的其中的值可以在看到的值后选定各种机制的强度取决于密钥的长度和密钥的保密取决于密码校验函数也取决于校验值的长度对这些参数的选择应满足要求的安全级别它们可由安全策略来规定机制这些鉴别机制中实体和在开始具体运行鉴别机制之前应共享一个公共的秘密密钥或两个单向秘密密钥和在后一种情况下单向秘密密钥和分别用于由对进行鉴别和由对进行鉴别这些机制要求使用诸如时间标记顺序号或随机数等时变参数

8、这些参数的特性尤其是它们很难在鉴别密钥生命期内重复的特性对于这些机制的安全性是十分重要的附加信息见附录下列机制中规定的所有文本字段可在本标准范围之外的应用中得到这些文本字段可能是空的它们的关系和内容还取决于具体的应用有关文本字段使用的信息见附录如果验证者能够独立确定文本字段例如它被提前知道或以明的方式发送或能从两个源中的一个或两个推导出来则文本字段可以只包括在密码校验函数的输入中单向鉴别单向鉴别是指使用该机制时两个实体中只有一方被鉴别一次传递鉴别这种鉴别机制中声称者启动此进程并由验证者对他进行鉴