GB 15851-1995 信息技术 安全技术 带消息恢复的数字签名方案.pdf

本标准规定了对有限长消息使用公开密钥体制的带消息恢复的数字签名方案。这种数字签名方案包含下列两个进程：-签名进程，它使用秘密签名密钥和签名函数来对消息签名；-验证进程，它使用公开验证密钥和验证函数来验证签名，同时恢复出消息。签名进程中，必要时，欲签名的消息需填充和扩展，然后加上与消息本身有关的人为的冗余，对消息中是否存在自然的冗余不作假定。这人为的冗余将由验证进程揭示出来，把这人为的冗余去掉便恢复出消息。本标准不规定密钥产生进程、签名函数和验证函数。附录A（提示的附录）给出了一个公开密钥体制的例子，包含密钥产生、签名函数和验证函数。附录B（提示的附录）通过例子来说明这些操作的各步。这个方案中的若干参数与安全性有关：本标准不规定为要达到给定的安全性水平而对这些参数应取什么值。然而以这样一种方式规定，即在本标准使用中，如果这些参数中有的必须要改变时，使所作的改变最小。