ČSN ISO/IEC 9796-3 (369780)

Anotace obsahu normy

Mechanismy digitálního podpisu jsou používány k poskytování služeb, jako je například autentizace entit, autentizace původu dat, nepopiratelnost a integrita dat. Mechanismy digitálního podpisu spadají do dvou kategorií: v jednom případě musí být celá zpráva uložena nebo přenesena společně s podpisem, pak se mechanismus nazývá "mecha-nismus podpisu s dodatkem". V druhém případě může být z podpisu obnovena celá zpráva nebo její část, pak se mechanismus nazývá "mechanismus podpisu umožňující obnovu zprávy". Při použití tohoto typu mechanismu se snižují náklady na uložení a přenos.
Tato část ISO/IEC 9796 specifikuje mechanismy patřící do druhé kategorie, a to me-chanismy založené na diskrétních logaritmech. Jestliže je zpráva dostatečně krátká, pak může být v podpisu obsažena celá zpráva a v procesu ověření je z podpisu obno-vena. Jinak může být část zprávy obsažena v podpisu a zbytek je uložen nebo přene-sen společně s podpisem.
Tato část ISO/IEC 9796 specifikuje šest schémat digitálního podpisu umožňující obnovu zprávy. Mechanismy specifikované v této části ISO/IEC 9796 používají hašovací funkci pro hašování celé zprávy. Některé z mechanismů specifikovaných v této části ISO/IEC 9796 používají grupu v eliptické křivce nad konečným polem.
Bezpečnost těchto schémat je založena na obtížnosti problému diskrétních logaritmů.