GB/T 15843.5-2005 信息技术 安全技术 实体鉴别 第5部分:使用零知识技术的机制:本标准为GB/T 15843.5-2005，标准的中文名称为信息技术 安全技术 实体鉴别 第5部分:使用零知识技术的机制，标准的英文名称为Information technology. Security technique. Entity authentication. Part 5:Mechanisms using zero knowledge techniques，本标准在2005-04-19发布，在2005-10-01开始实施。
该标准采用了标准ISO/IEC 9798-5-1999,IDT。
GB/T 15843的本部分详细说明了二种使用零知识技术的买体鉴别机制。所有在GB/T 15843的本部分中阐述的机制都提供单向鉴别。这些机制应用零知识的原理所构造,但是根据附录A的严格定义,对所有参数的选择,这些机制本身并不是零知识的。第一种机制称为基于身份的机制。可信的认可机构为每一个声称者提供私有认可信息,该私有认可信息是作为声称者的标识数据和认可机构的私有密钥的函数计算出来的。第二种机制称为基于使用离散对数的基于证书的机制。每一个声称者都拥有一对用于此机制的公开密钥和私有密钥对。每一个声称者身份的验证者必须拥有该声称者公开验证密钥的可信拷贝;其获取的方法已经超出了本标准的范围,但是它可以通过由可信第三方签名的证书的分发来获得。第三种机制称为基于使用非对称加密系统的基于证书的机制。每一个声称者都拥有一对用于非对称加密系统的公开密钥和私有密钥对。每一个声称者身份的验证者必须拥有该声称者公开验证密钥的可信拷贝;其获取的方法已经超出了本标准的范围,但是可以通过由可信第三方签名的证书的分发来获得。
本标准文件共有41页。
GB_T 15843.5-2005 信息技术 安全技术 实体鉴别 第5部分_使用零知识技术的机制.pdf