정보기술-보안기술-부가형 디지털 서명-제2부:정수 인수분해 기반 메커니즘
信息技术安全技术带附录的数字签名第2部分:基于整数分解的机制
发布日期:
2011-12-29
该标准列出了电子签名和附件,安全性是以使用对数系数进行因数分解的难点为基础的。a)签名和验证所需的所有数据元素之间的约束条件和关系;b)签名机制的例子是如何在签名所需的数据元素的同时生成消息的签名;c)验证机制的示例是如何使用验证所需的数据元素验证消息的签名。密钥对的生成需要随机化比特和少数人。签名的生成有时需要随机比特。随机化位和少数生成的技术详细内容在该标准范围之外。请参阅KS X ISO/IEC 18031[33]和KS X ISO/IEC 18032[34]。为了获得公用验证密钥的可靠副本,使用的各种方法的例子是公用验证密钥证书。证书和管理密钥的技术在本标准范围之外。详细信息请参阅KS X ISO/IEC 9594-8[27]、KS X ISO/IEC 11770[31]和KS X ISO/IEC 15945[32]。
이 표준은 전자 서명과 부속서를 열거한 것이며, 보안은 대수 계수를 사용하여 인수분해의 난점을 기초로 하고 있다. a) 서명 및 검증에 필요한 모든 데이터 요소간의 제약 조건과 관계; b) 서명 메커니즘의 예로는 서명에 필요한 데이터 요소와 함께 메시지의 서명을 생성하는 방법; c) 검증 메커니즘의 예로는 검증에 필요한 데이터 요소와 함께 메시지의 서명을 검증하는 방법. 키 쌍의 생성은 랜덤화 비트와 소수들이 필요하다. 서명의 생성은 랜덤 비트가 때때로 필요하다. 랜 덤화 비트와 소수의 생성을 위한 기술 자세한 내용은 이 표준 범위 밖이다. KS X ISO/IEC 18031 [33] 과 KS X ISO/IEC 18032 [34] 참조. 공용 검증키의 신뢰성 있는 복사본을 얻기 위해 사용하는 다양한 방법의 예로는 공용 검증키 인증서 이다. 인증서와 관리키의 기술은 본 표준 범위 밖이다. 자세한 정보는 KS X ISO/IEC 9594-8 [27], KS X ISO/IEC 11770 [31] 과 KS X ISO/IEC 15945 [32] 참조.