GB 15851-1995 信息技术 安全技术 带消息恢复的数字签名方案

本标 准 规 定了对有限长消息使用公开密钥体制的带消息恢复的数字签名方案。 这种 数 字 签名方案包含下列两个进程: — 签 名 进程，它使用秘密签名密钥和签名函数来对消息签名; — 验 证 进程，它使用公开验证密钥和验证函数来验证签名，同时恢复出消息。 签名 进 程 中，必要时，欲签名的消息需填充和扩展，然后加上与消息本身有关的人为的冗余，对消息 中是否存在自然的冗余不作假定这人为的冗余将由验证进程揭示出来，把这人为的冗余去掉便恢复出 消息。 本标 准 不 规定密钥产生进程、签名函数和验证函数。附录A(提示的附录)给出了一个公开密钥体制 的例子，包含密钥产生、签名函数和验证函数。附录B(提示的附录)通过例子来说明这些操作的各步。 这个 方 案 中的若干参数与安全性有关:本标准不规定为要达到给定的安全性水平而对这些参数应 取什么值。然而以这祥一种方式规定，即在本标准使用中，如果这些参数中有的必须要改变时，使所作的 改变最小。