標準號：GB/T 15843.5-2005
中文標準名稱：信息技術 安全技術 實體鑒別 第5部分;使用零知識技術的機制
英文標準名稱：Information technology.Security techniques.Entity authentication.Part 5:Mechanisms using zero knowledge techniques
標準類型：L80
發布日期：2005/4/19 12:00:00
實施日期：2005/10/1 12:00:00
中國標準分類號：L80
國際標準分類號：35.040
引用標準：GB 15851-1995;GB/T 15843.1-1999;GB/T 18238
適用范圍： GB/T 15843的本部分詳細說明了三種使用零知識技術的實體鑒別機制，所有在GB/T 15843的本部分中闡述的機制都提供單向鑒別。這些機制應用零知識的原理所構造，但是根據附錄A的嚴格定義、對所有參數的選擇。這些機制本身并不是零知識的。 **種機制稱為基于身份的機制。可信的認可機構為每一個聲稱者提供私有認可信息。該私有認可信息是作為聲稱者的標識數據和認可機構的私有密碼的函數計算出來的。 第二種機制稱為基于使用離散對數的基于證書的機制。每一個聲稱者都擁有一對用于此機制的公開密鑰和私有密鑰對。每一個聲稱者身份的驗證者必須擁有該聲稱者公開驗證密鑰的可信拷貝；其獲取的方法已經超出了本標準的范圍，但是它可以通過有可信第三方簽名的證書的分發來獲得。 第三種機制稱為基于使用非對稱加密系統的基于證書的機制。每一個聲稱者都擁有一對用于非對稱加密系統的公開密鑰和私有密鑰對。每一個聲稱者身份的驗證者必須擁有該聲稱者公開驗證密鑰的可信拷貝；其獲取的方法已經超出了本標準的范圍，但是可以通過由可信第三方簽名的證書的分發來獲得。