﹫﹤

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

﹩﹣燉—

┉﹫燉﹫﹦﹤┐：

信息技術(shù)安全技術(shù)實(shí)體鑒別

第部分：采用密碼校驗(yàn)函數(shù)的機(jī)制

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

┐┐發(fā)布┐┐實(shí)施

國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

前言

本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ９７９８４：１９９５《信息技術(shù)安全技術(shù)實(shí)體鑒別第４部分：采

用密碼校驗(yàn)函數(shù)的機(jī)制》。

本標(biāo)準(zhǔn)為實(shí)體間的信息交換規(guī)定了使用密碼校驗(yàn)函數(shù)的實(shí)體鑒別機(jī)制，它適合于我國(guó)使用。

ＧＢ燉Ｔ１５８４３在總標(biāo)題《信息技術(shù)安全技術(shù)實(shí)體鑒別》下，由以下幾個(gè)部分組成：

——第１部分：概述；

——第２部分：采用對(duì)稱加密算法的機(jī)制；

——第３部分：采用公開密鑰算法的實(shí)體鑒別；

——第４部分：采用密碼校驗(yàn)函數(shù)的機(jī)制；

——第５部分：采用零知識(shí)技術(shù)的機(jī)制。

本標(biāo)準(zhǔn)的附錄Ａ、附錄Ｂ、附錄Ｃ和附錄Ｄ均是提示的附錄。

本標(biāo)準(zhǔn)由國(guó)家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究所、西南通信技術(shù)研究所負(fù)責(zé)起草。

本標(biāo)準(zhǔn)主要起草人：羅韌鴻、向維良、雷利民。

Ⅰ

﹩﹣燉．—

﹫燉﹫﹦﹤前言

ＩＳＯ（國(guó)際標(biāo)準(zhǔn)化組織）和ＩＥＣ（國(guó)際電工委員會(huì)）是世界性的標(biāo)準(zhǔn)化專門機(jī)構(gòu)。國(guó)家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國(guó)）通過國(guó)際組織建立的各個(gè)技術(shù)委員會(huì)參與制定針對(duì)特定技術(shù)范圍的國(guó)際標(biāo)

準(zhǔn)。ＩＳＯ和ＩＥＣ的各技術(shù)委員會(huì)在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系的其他官方和

非官方國(guó)際組織也可參與國(guó)際標(biāo)準(zhǔn)的制定工作。

對(duì)于信息技術(shù)，ＩＳＯ和ＩＥＣ建立了一個(gè)聯(lián)合技術(shù)委員會(huì)，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員會(huì)提

出的國(guó)際標(biāo)準(zhǔn)草案需分發(fā)給國(guó)家成員體進(jìn)行表決。發(fā)布一項(xiàng)國(guó)際標(biāo)準(zhǔn)，至少需要７５％的參與表決的國(guó)

家成員體投票贊成。

國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ９７９８４是由聯(lián)合技術(shù)委員會(huì)ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術(shù)）的分委員會(huì)ＳＣ２７（ＩＴ

安全技術(shù)）起草的。

ＩＳＯ燉ＩＥＣ９７９８在總標(biāo)題《信息技術(shù)安全技術(shù)實(shí)體鑒別機(jī)制》下由下列部分組成：

——第３部分：采用公開密鑰算法的實(shí)體鑒別；

ＩＳＯ燉ＩＥＣ９７９８在總標(biāo)題《信息技術(shù)安全技術(shù)實(shí)體鑒別》下由下列部分組成：

——第１部分：概述；

——第２部分：采用對(duì)稱加密算法的實(shí)體鑒別；

——第４部分：采用密碼校驗(yàn)函數(shù)的機(jī)制；

——第５部分：采用零知識(shí)技術(shù)的機(jī)制。

注：上述第３部分的總標(biāo)題在下一個(gè)修訂版中將調(diào)整為第１、第２、第４和第５部分之前的總標(biāo)題。

也可能還有其他部分跟隨其后。

本標(biāo)準(zhǔn)的附錄Ａ、Ｂ、Ｃ和Ｄ均是提示性的附錄。

Ⅱ

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)實(shí)體鑒別

第部分：采用密碼校驗(yàn)函數(shù)的機(jī)制﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

﹦┃┉┉┎┊┉┃┉┉┄┃—┇┉：┃┈│┈┊┈┃

┇┎┅┉┄┇┅─┊┃┉┄┃

范圍

本標(biāo)準(zhǔn)規(guī)定了采用密碼校驗(yàn)函數(shù)的實(shí)體鑒別機(jī)制。其中有兩種是單個(gè)實(shí)體的鑒別（單向鑒別），其余

的是兩個(gè)實(shí)體的相互鑒別。

本標(biāo)準(zhǔn)所規(guī)定的機(jī)制采用諸如時(shí)間標(biāo)記、順序號(hào)或隨機(jī)數(shù)等時(shí)變參數(shù)，以防止有效的鑒別信息以后

又被接受。

如果采用時(shí)間標(biāo)記或順序號(hào)，對(duì)于單向鑒別只需一次傳遞，而要達(dá)到相互鑒別則需兩次傳遞。如果

采用了使用隨機(jī)數(shù)的詢問和應(yīng)答方法，單向鑒別需兩次傳遞，而達(dá)到相互鑒別需要三次傳遞。

密碼校驗(yàn)函數(shù)的例子見附錄Ｃ。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包含的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時(shí)，所示版本均

為有效。所有標(biāo)準(zhǔn)都會(huì)被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＧＢ燉Ｔ１５８４３１—１９９９信息技術(shù)安全技術(shù)實(shí)體鑒別第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ９７９８１：１９９７）

定義和記法

本標(biāo)準(zhǔn)使用了ＧＢ燉Ｔ１５８４３．１中描述的定義和記法。此外還使用下列定義和記法：

密碼校驗(yàn)值ｃｒｙｐｔｏｇｒａｐｈｉｃｃｈｅｃｋｖａｌｕｅ

通過在數(shù)據(jù)單元上執(zhí)行密碼變換而得到的信息（見ＧＢ燉Ｔ９３８７．２）。

ｆＫ（Ｚ）

密碼校驗(yàn)值，它是以密鑰Ｋ和任意字符串Ｚ作為輸入，使用密碼校驗(yàn)函數(shù)ｆ所得的結(jié)果。

ＴＡ

ＮＡ

由實(shí)體Ａ原發(fā)的時(shí)變參數(shù)，它或者是時(shí)間標(biāo)記ＴＡ，或者是順序號(hào)ＮＡ。

要求

本標(biāo)準(zhǔn)規(guī)定的鑒別機(jī)制中，待鑒別的實(shí)體通過表明它擁有某個(gè)秘密鑒別密鑰來證實(shí)其身份。這可通

過由該實(shí)體以其秘密密鑰和特定數(shù)據(jù)作為輸入，使用密碼校驗(yàn)函數(shù)獲得密碼校驗(yàn)值來達(dá)到。密碼校驗(yàn)值

可由擁有該實(shí)體的秘密鑒別密鑰的任何實(shí)體來校驗(yàn)，這個(gè)實(shí)體能重新計(jì)算密碼校驗(yàn)值并與所收到的