GB 15843.2-1997信息技术　安全技术　实体鉴别　第2部分：采用对称加密算法的机制.pdf

GB 15843.2一1997 前 言 本标准等同采用国际标准1SO/IEC9798-2:1994信《息技术 安全技术 实体鉴别 第2部分:采 用对称加密算法的机制》。 该标准规定了用对称加密算法实现的实体鉴别机制，它适合于我国使用。 GB15843在总标题信《息技术 安全技术 实体鉴别机制》下由下列部分组成: — 第1部分:一般模型 GB15843在总标题信《息技术 安全技术 实体鉴别》下还由下列部分组成， — 第2部分:采用对称加密算法的机制 — 第3部分:采用公开密钥算法的实体鉴别 — 第4部分:采用密码校验函数的机制 — 第5部分:采用零知识技术的机制 本标准中的附录A,附录B,附录C都是提示的附录。 本标准由中华人民共和国电子工业部提出。 本标准由电子工业部标准化研究所归口。 本标准起草单位:电子工业部第三十研究所、电子工业部标准化研究所。 本标准主要起草人:龚奇敏，方妹妹，杜明饪，李桂茹，向维良。 GB 15843.2一1997 ISO/IEC前言 ISO(国际标准化组织)和IBC(国际电工委员会)是世界性的标准化专门机构。国家成员体(它们都 是ISO或IEC的成员国)通过国际组织建立的各个技术委员会参与制定针对特定技术范围的国际标 准。ISO和IEC的各技术委员会在共同感兴趣的领域内进行合作。与ISO和IEC有联系的其他官方和 非官方国际组织也可参与国际标准的制定工作。 对于信息技术，ISO和IEC建立了一个联合技术委员会，即ISO/IECJTC1。由联合技术委员会提 出的国际标准草案需分发给国家成员体进行表决。发布一项国际标准.至少需要75%的参与表决的国 家成员体投票赞成。 国际标准ISO/IEC9798-2是由联合技术委员会ISO/IECJTC1(信息技术)的分委员会SC27(IT 安全技术)起草的。 ISO八EC9798在总标题 信《息技术 安全技术 实体鉴别机制》下由下列部分组成: — 第1部分:一般模型 — 第3部分:采用公开密钥算法的实体鉴别 ISO/IEC9798在总标题信《息技术 安全技术 实体鉴别》下还由下列部分组成: — 第2部分:采用对称加密算法的机制 — 第4部分:采用密码校验函数的机制 — 第5部分:采用零知识技术的机制 注:上述第I部分和第3部分之前的总标题在下一个修订版中将调整为第2、第4和第5部分之前的总标题 也可能还有其他部分跟随其后。 本标准的附录A、附录B和附录C只作为信息提供。 中华人民共和国国家标准 信息技术 安全技术 实体鉴别 第2部分:采用对称加密算法的机制 GB 15843.2一1997 idtISO/IEC9798-2:1994 Informationtechnology-Securitytechniques- Entityauthentication-Part2:Mechanisms usingsymmetricenciphermentalgorithms 1 范围 本标准规定了采用对称加密算法的实体鉴别机制。其中有四种是两个实体间无可信第三方参与的 鉴别机制，而这四种机制中有两种是单个实体鉴别(单向鉴别)，另两种是两个实体相互鉴别。其余的机 制都要求有一个可信第三方参与，以便建立公共的秘密密钥，实现相互或单向的实体鉴别。 本标准中规定的机制采用诸如时间标记、顺序号或随机数等时变参数，防止先前有效的鉴别信息以 后又被接受。 如果没有可信第三方参与，又采用时间标记或顺序号，则对于单向鉴别只需传送一次信息，而要达 到相互鉴别必须传送两次。如果没有可信第三方参与，又采取使用随机数的询问一应答方法时，单向鉴 别需传送两次信息，而相互鉴别则需要传送三次。如果有可信第三方参与，则一个实体与可信第三方之 间的任何一次附加通信都需要在通信交换中增加两次传送。 2 引用标准 下列标准所