ГОСТ Р 34.10-2012. Национальный стандарт Российской Федерации. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой подписи
(утв. и введен в действие Приказом Росстандарта от 07.08.2012 № 215-ст)
Примечание
Документ введен в действие с 1 января 2013 года. Взамен ГОСТ Р 34.10-2001.
ИСТОРИЯ ИЗМЕНЕНИЙ НОРМАТИВНО-ТЕХНИЧЕСКИХ АКТОВ
flowchart LR n0["ГОСТ Р 34.10-94"]:::rst click n0 "https://bukva.ai/docs/gost-12183-66" "ГОСТ Р 34.10-94. Государственный стандарт Российской Федерации. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричн" n1["ГОСТ Р 34.10-2001"]:::rst click n1 "https://bukva.ai/docs/standart-gost-r-34-10-2001" "ГОСТ Р 34.10-2001. Государственный стандарт Российской Федерации. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки... (принят и введ" n2["ГОСТ Р 34.10-2012"]:::doc click n2 "https://bukva.ai/docs/gost-r-34-10-2012" "ГОСТ Р 34.10-2012. Национальный стандарт Российской Федерации. Информационная технология. Криптографическая защита информации. Процессы формирования и проверки электронной цифровой" n1 --> n2 n0 --> n1 classDef rst fill:#FFEBEB,stroke:#8B0000,color:#000; classDef doc fill:#EBFFEB,stroke:#006400,color:#000; classDef notEnt fill:#FFFFEB,stroke:#FF8C00,color:#000;
Утвержден и введен в действие
Приказом Федерального агентства
по техническому регулированию
и метрологии
от 7 августа 2012 г. № 215-ст
НАЦИОНАЛЬНЫЙ СТАНДАРТ РОССИЙСКОЙ ФЕДЕРАЦИИ
КРИПТОГРАФИЧЕСКАЯ ЗАЩИТА ИНФОРМАЦИИ
ПРОЦЕССЫ ФОРМИРОВАНИЯ И ПРОВЕРКИ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ
Information technology. Cryptographic data security. Generation and verification processes of electronic digital signature
1 января 2013 года
Предисловие
Цели и принципы стандартизации в Российской Федерации установлены Федеральным законом от 27 декабря 2002 г. № 184-ФЗ «О техническом регулировании», а правила применения национальных стандартов Российской Федерации — ГОСТ Р 1.0-2004 «Стандартизация в Российской Федерации. Основные положения».
Сведения о стандарте
1. Разработан Центром защиты информации и специальной связи ФСБ России с участием Открытого акционерного общества «Информационные технологии и коммуникационные системы» (ОАО «ИнфоТеКС»).
2. Внесен Техническим комитетом по стандартизации ТК 26 «Криптографическая защита информации».
3. Утвержден и введен в действие Приказом Федерального агентства по техническому регулированию и метрологии от 7 августа 2012 г. № 215-ст.
4. Взамен ГОСТ Р 34.10-2001.
Информация об изменениях к настоящему стандарту публикуется в ежегодно издаваемом информационном указателе «Национальные стандарты», а текст изменений и поправок — в ежемесячно издаваемых информационных указателях «Национальные стандарты». В случае пересмотра (замены) или отмены настоящего стандарта соответствующее уведомление будет опубликовано в ежемесячно издаваемом информационном указателе «Национальные стандарты». Соответствующая информация, уведомление и тексты размещаются также в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет.
Введение
Настоящий стандарт содержит описание процессов формирования и проверки электронной цифровой подписи (ЭЦП), реализуемой с использованием операций в группе точек эллиптической кривой, определенной над конечным простым полем.
Необходимость разработки настоящего стандарта вызвана потребностью в реализации электронной цифровой подписи разной степени стойкости в связи с повышением уровня развития вычислительной техники. Стойкость электронной цифровой подписи основывается на сложности вычисления дискретного логарифма в группе точек эллиптической кривой, а также на стойкости используемой хэш-функции по ГОСТ Р 34.11-2012.
Настоящий стандарт разработан с учетом терминологии и концепций международных стандартов ИСО 2382-2 [1], ИСО/МЭК 9796 [2] - [3], ИСО/МЭК 14888 [4] - [7] и ИСО/МЭК 10118 [8] - [11].
1. ОБЛАСТЬ ПРИМЕНЕНИЯ
Настоящий стандарт определяет схему электронной цифровой подписи (ЭЦП) (далее — цифровая подпись), процессы формирования и проверки цифровой подписи под заданным сообщением (документом), передаваемым по незащищенным телекоммуникационным каналам общего пользования в системах обработки информации различного назначения.
Внедрение цифровой подписи на основе настоящего стандарта повышает по сравнению с ранее действовавшей схемой цифровой подписи уровень защищенности передаваемых сообщений от подделок и искажений.
Настоящий стандарт рекомендуется применять при создании, эксплуатации и модернизации систем обработки информации различного назначения.
2. НОРМАТИВНЫЕ ССЫЛКИ
В настоящем стандарте использована нормативная ссылка на следующий стандарт:
ГОСТ Р 34.11-2012 Информационная технология. Криптографическая защита информации. Функция хэширования
Примечание. При пользовании настоящим стандартом целесообразно проверить действие ссылочных стандартов в информационной системе общего пользования — на официальном сайте Федерального агентства по техническому регулированию и метрологии в сети Интернет или по ежегодно издаваемому информационному указателю «Национальные стандарты», который опубликован по состоянию на 1 января текущего года, и по соответствующим ежемесячно издаваемым информационным указателям, опубликованным в текущем году. Если ссылочный стандарт заменен (изменен), то при пользовании настоящим стандартом следует руководствоваться заменяющим (измененным) стандартом. Если ссылочный стандарт отменен без замены, то положение, в котором дана ссылка на него, применяется в части, не затрагивающей эту ссылку.
3. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И ОБОЗНАЧЕНИЯ
3.1 Термины и определения
В настоящем стандарте применены следующие термины с соответствующими определениями:
| Дополнение (appendix): строка бит, формируемая из цифровой подписи и произвольного текстового поля. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Ключ подписи (signature key): элемент секретных данных, специфичный для субъекта и используемый только данным субъектом в процессе формирования цифровой подписи. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Ключ проверки подписи (verification key): элемент данных, математически связанный с ключом подписи и используемый проверяющей стороной в процессе проверки цифровой подписи. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Параметр схемы ЭЦП (domain parameter): элемент данных, общий для всех субъектов схемы цифровой подписи, известный или доступный всем этим субъектам. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Подписанное сообщение (signed message): набор элементов данных, состоящий из сообщения и дополнения, являющегося частью сообщения. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Последовательность псевдослучайных чисел (pseudo-random number sequence): последовательность чисел, полученная в результате выполнения некоторого арифметического (вычислительного) процесса, используемая в конкретном случае вместо последовательности случайных чисел. |
|---|
| [ИСО 2382-2:1976, [1]] |
| Последовательность случайных чисел (random number sequence): последовательность чисел, каждое из которых не может быть предсказано (вычислено) только на основе знания предшествующих ему чисел данной последовательности. |
|---|
| [ИСО 2382-2:1976, [1]] |
| Процесс проверки подписи (verification process): процесс, в качестве исходных данных которого используются подписанное сообщение, ключ проверки подписи и параметры схемы ЭЦП, результатом которого является заключение о правильности или ошибочности цифровой подписи. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Процесс формирования подписи (signature process): процесс, в качестве исходных данных которого используются сообщение, ключ подписи и параметры схемы ЭЦП, а в результате формируется цифровая подпись. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
3.1.10. Свидетельство (witness): элемент данных, представляющий соответствующее доказательство достоверности (недостоверности) подписи проверяющей стороне.
| Случайное число (random number): число, выбранное из определенного набора чисел таким образом, что каждое число из данного набора может быть выбрано с одинаковой вероятностью. |
|---|
| [ИСО 2382-2:1976, [1]] |
| Сообщение (message): строка бит произвольной конечной длины. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Хэш-код (hash-code): строка бит, являющаяся выходным результатом хэш-функции. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
| Хэш-функция (collision-resistant hash-function): функция, отображающая строки бит в строки бит фиксированной длины и удовлетворяющая следующим свойствам: |
|---|
| 1) по данному значению функции сложно вычислить исходные данные, отображаемые в это значение; |
| 2) для заданных исходных данных сложно вычислить другие исходные данные, отображаемые в то же значение функции; |
| 3) сложно вычислить какую-либо пару исходных данных, отображаемых в одно и то же значение. |
| [ИСО/МЭК 14888-1:2008, [4]] |
1. Применительно к области электронной цифровой подписи свойство по перечислению 1) подразумевает, что по известной электронной цифровой подписи невозможно восстановить исходное сообщение; свойство по перечислению 2) подразумевает, что для заданного подписанного сообщения трудно подобрать другое (фальсифицированное) сообщение, имеющее ту же электронную цифровую подпись; свойство по перечислению 3) подразумевает, что трудно подобрать какую-либо пару сообщений, имеющих одну и ту же подпись.
2. В настоящем стандарте в целях сохранения терминологической преемственности с действующими отечественными нормативными документами и опубликованными научно-техническими изданиями установлено, что термины «хэш-функция», «криптографическая хэш-функция», «функция хэширования» и «криптографическая функция хэширования» являются синонимами.
| [Электронная цифровая] подпись (signature); ЭЦП: строка бит, полученная в результате процесса формирования подписи. |
|---|
| [ИСО/МЭК 14888-1:2008, [4]] |
1. Строка бит, являющаяся подписью, может иметь внутреннюю структуру, зависящую от конкретного механизма формирования подписи.
2. В настоящем стандарте в целях сохранения терминологической преемственности с действующими отечественными нормативными документами и опубликованными научно-техническими изданиями установлено, что термины «электронная подпись», «цифровая подпись» и «электронная цифровая подпись» являются синонимами.
3.2 Обозначения
4. ОБЩИЕ ПОЛОЖЕНИЯ
Общепризнанная схема (модель) цифровой подписи (см. ИСО/МЭК 14888-1 [4]) охватывает следующие процессы:
В настоящем стандарте процесс генерации ключей (подписи и проверки подписи) не рассмотрен. Характеристики и способы реализации данного процесса определяются вовлеченными в него субъектами, которые устанавливают соответствующие параметры по взаимному согласованию.
Механизм цифровой подписи определяется посредством реализации двух основных процессов (см. раздел 6):
Цифровая подпись предназначена для аутентификации лица, подписавшего электронное сообщение. Кроме того, использование ЭЦП предоставляет возможность обеспечить следующие свойства при передаче в системе подписанного сообщения:
- осуществление контроля целостности передаваемого подписанного сообщения;
- доказательное подтверждение авторства лица, подписавшего сообщение;
- защита сообщения от возможной подделки.
Схематическое представление подписанного сообщения показано на рисунке 1.
Рисунок 1. Схема подписанного сообщения
Поле «Текст», показанное на данном рисунке и дополняющее поле «Цифровая подпись», может, например, содержать идентификаторы субъекта, подписавшего сообщение, и/или метку времени.
Установленная в настоящем стандарте схема цифровой подписи должна быть реализована с использованием операций группы точек эллиптической кривой, определенной над конечным простым полем, а также хэш-функции.
Криптографическая стойкость данной схемы цифровой подписи основывается на сложности решения задачи дискретного логарифмирования в группе точек эллиптической кривой, а также на стойкости используемой хэш-функции. Алгоритмы вычисления хэш-функции установлены в ГОСТ Р 34.11-2012.
Параметры схемы цифровой подписи, необходимые для ее формирования и проверки, определены в 5.2. В настоящем стандарте предусмотрена возможность выбора одного из двух вариантов требований к параметрам.
Настоящий стандарт не определяет процесс генерации параметров схемы цифровой подписи. Конкретный алгоритм (способ) реализации данного процесса определяется субъектами схемы цифровой подписи исходя из требований к аппаратно-программным средствам, реализующим электронный документооборот.
Цифровая подпись, представленная в виде двоичного вектора длиной 512 или 1024 бита, должна вычисляться с помощью определенного набора правил, изложенных в 6.1.
Набор правил, позволяющих принять либо отвергнуть цифровую подпись под полученным сообщением, установлен в 6.2.
5. МАТЕМАТИЧЕСКИЕ ОБЪЕКТЫ
Для определения схемы цифровой подписи необходимо описать базовые математические объекты, используемые в процессах ее формирования и проверки. В данном разделе установлены основные математические определения и требования, предъявляемые к параметрам схемы цифровой подписи.
5.1 Математические определения
Эллиптической кривой E, определенной над конечным простым полем F_{p} (где p > 3 — простое число), называется множество пар (x,y),x,y \in F_{p} , удовлетворяющих уравнению
y^{2} = x^{3} + ax + b(modp),(1)
где \text{а},b \in F_{p} и 4a^{3} + 27b^{2} не сравнимо с нулем по модулю p.
Инвариантом эллиптической кривой называется величина J(E), удовлетворяющая уравнению
Пары (x, y), где x, y — элементы поля F_{p} , удовлетворяющие уравнению (1), называются «точками эллиптической кривой E»; x и y — соответственно x- и y-координатами точки.
Точка эллиптической кривой обозначается Q (x, y) или просто Q. Две точки эллиптической кривой равны, если равны их соответствующие x- и y-координаты.
На множестве точек эллиптической кривой E определена операция сложения, обозначаемая знаком «+». Для двух произвольных точек Q_{1}(x_{1},y_{1}) и Q_{2}(x_{2},y_{2}) эллиптической кривой E рассматривают несколько случаев.
Для точек Q_{1} и Q_{2} , координаты которых удовлетворяют условию x_{1} \neq x_{2} , их суммой называется точка Q_{3}(x_{3},y_{3}) , координаты которой определяются сравнениями
где \lambda = \frac{y_{2} - y_{1}}{x_{2} - x_{1}} (modp) .
Если выполнены равенства x_{1} = x_{2} и y_{1} \equiv y_{2} \neq 0 , то координаты точки Q_{3} определяются следующим образом:
где \lambda = \frac{3x_{1}^{2} + a}{2y_{1}} (modp) .
Если выполнены условия x_{1} = x_{2} и y_{1} = - y_{2}(modp) , то сумма точек Q_{1} и Q_{2} называется нулевой точкой O без определения ее x- и y-координат. В этом случае точка Q_{2} называется отрицанием точки Q_{1} . Для нулевой точки O выполнены равенства
где Q — произвольная точка эллиптической кривой E.
Относительно введенной операции сложения множество точек эллиптической кривой E вместе с нулевой точкой образуют конечную абелеву (коммутативную) группу порядка m, для которого выполнено неравенство
Точка Q называется «точкой кратности k» или просто «кратной точкой эллиптической кривой E», если для некоторой точки P выполнено равенство
5.2 Параметры цифровой подписи
- эллиптическая кривая E, задаваемая коэффициентами \text{а},b \in F_{p} ;
- целое число m — порядок группы точек эллиптической кривой E;
- простое число q — порядок циклической подгруппы группы точек эллиптической кривой E, для которого выполнены следующие условия:
- точка P \neq O эллиптической кривой E, с координатами (x_{p},y_{p}) , удовлетворяющая равенству qP = O;
- хэш-функция V^{*} \rightarrow V_{l} , отображающая сообщения, представленные в виде двоичных векторов произвольной конечной длины, в двоичные векторы длины l бит. Хэш-функция определена в ГОСТ Р 34.11-2012. Если 2^{254}<q<2^{256} , то l = 256. Если 2^{508}<q<2^{512} , то l = 512.
Каждый пользователь схемы цифровой подписи должен обладать личными ключами:
- ключом подписи — целым числом d, удовлетворяющим неравенству 0 < d < q;
- ключом проверки подписи — точкой эллиптической кривой Q с координатами (x_{q},y_{q}) , удовлетворяющей равенству dP = Q.
К приведенным выше параметрам схемы цифровой подписи предъявляют следующие требования:
- должно быть выполнено условие p^{t} \neq 1(modq) для всех целых t = 1, 2, ... B, где B = 31, если 2^{254}<q<2^{256} , и B = 131, если 2^{508}<q<2^{512} ;
5.3 Двоичные векторы
Для определения процессов формирования и проверки цифровой подписи необходимо установить соответствие между целыми числами и двоичными векторами длины l бит.
Рассмотрим следующий двоичный вектор длиной l бит, в котором младшие биты расположены справа, а старшие — слева:
\overline{h} = (\alpha_{l - 1},...,\alpha_{0}) , \overline{h} \in V_{l}(9)
где \alpha_{i} , i = 0,.., l — 1 равно либо 1, либо 0.
Число \alpha \in Z соответствует двоичному вектору \overline{h} , если выполнено равенство
\alpha = \sum_{i = 0}^{l - 1} \alpha_{i}2^{i}.(10)
соответствующих целым числам \alpha и \beta , операция конкатенации (объединения) определяется следующим образом:
\overline{h_{1}}||\overline{h_{2}} = (\alpha_{l - 1},...,\alpha_{0},\beta_{l - 1},...,\beta_{0}).(12)
Объединение представляет собой двоичный вектор длиной 2l бит, составленный из компонент-векторов \overline{h_{1}} и \overline{h_{2}} .
Формулы (11) и (12) определяют способ разбиения двоичного вектора \overline{h_{1}}||\overline{h_{2}} длиной 2l бит на два двоичных вектора длиной l бит, конкатенацией которых он является.
6. ОСНОВНЫЕ ПРОЦЕССЫ
В данном разделе определены процессы формирования и проверки цифровой подписи под сообщением пользователя.
Для реализации данных процессов необходимо, чтобы всем пользователям были известны параметры схемы цифровой подписи, соответствующие требованиям 5.2.
Кроме того, каждый пользователь должен иметь ключ подписи d и ключ проверки подписи Q(x_{q},y_{q}) , которые также должны соответствовать требованиям 5.2.
6.1 Формирование цифровой подписи
Для получения цифровой подписи под сообщением M \in V^{*} необходимо выполнить следующие действия (шаги) по алгоритму I:
Шаг 1 — вычислить хэш-код сообщения M:
Шаг 2 — вычислить целое число \alpha , двоичным представлением которого является вектор \overline{h} , и определить
Если e = 0, то определить e = 1.
Шаг 3 — сгенерировать случайное (псевдослучайное) целое число k, удовлетворяющее неравенству
Шаг 6 — вычислить двоичные векторы \overline{r} и \overline{s} , соответствующие r и s, и определить цифровую подпись \zeta = \overline{r}||\overline{s} как конкатенацию двух двоичных векторов.
Исходными данными этого процесса являются ключ подписи d и подписываемое сообщение M, а выходным результатом — цифровая подпись \zeta .
Схема процесса формирования цифровой подписи приведена на рисунке 2.
6.2 Проверка цифровой подписи
Для проверки цифровой подписи \zeta под полученным сообщением M необходимо выполнить следующие действия (шаги) по алгоритму II:
Шаг 1 — по полученной подписи \zeta вычислить целые числа r и s. Если выполнены неравенства 0 < r < q, 0 < s < q, то перейти к следующему шагу. В противном случае подпись неверна.
Шаг 2 — вычислить хэш-код полученного сообщения M:
Шаг 3 — вычислить целое число \alpha , двоичным представлением которого является вектор \overline{h} , и определить
z_{1} \equiv sv(modq) , z_{2} \equiv - rv(modq).(21)
Шаг 6 — вычислить точку эллиптической кривой C = z_{1}P + z_{2}Q и определить
Шаг 7 — если выполнено равенство R = r, то подпись принимается, в противном случае — подпись неверна.
Исходными данными этого процесса являются подписанное сообщение M, цифровая подпись \zeta и ключ проверки подписи Q, а выходным результатом — свидетельство о достоверности или ошибочности данной подписи.
Схема процесса проверки цифровой подписи приведена на рисунке 3.
Приводимые ниже значения параметров p, a, b, m, q, P, а также значения ключей подписи и проверки подписи d и Q рекомендуется использовать только для проверки корректной работы конкретной реализации алгоритмов, описанных в настоящем стандарте.
Все числовые значения приведены в десятичной и шестнадцатеричной записи. Нижний индекс в записи числа обозначает основание системы счисления. Символ «\» обозначает перенос числа на новую строку. Например, запись
представляет целое число 1234567890 в десятичной и шестнадцатеричной системах счисления соответственно.
А.1.1. Параметры схемы цифровой подписи
Для формирования и проверки цифровой подписи должны быть использованы следующие параметры (см. 5.2).
А.1.1.2. Коэффициенты эллиптической кривой
А.1.1.3. Порядок группы точек эллиптической кривой
В данном примере параметр m принимает следующее значение:
А.1.1.4. Порядок циклической подгруппы группы точек эллиптической кривой
В данном примере координаты точки P принимают следующие значения:
В данном примере считается, что пользователь обладает следующим ключом подписи d.
В данном примере считается, что пользователь обладает ключом проверки подписи Q, координаты которого имеют следующие значения:
А.1.2. Процесс формирования цифровой подписи (алгоритм I)
Пусть после выполнения шагов 1 — 3 по алгоритму I (см. 6.1) были получены следующие числовые значения:
При этом кратная точка C = kP имеет координаты:
Параметр r = x_{c}(modq) принимает значение:
Пусть после выполнения шагов 1 — 3 по алгоритму II (см. 6.2) были получены следующие числовые значения:
Параметры z_{1} = sv(modq) и z_{2} = - rv(modq) принимают значения:
Тогда параметр R = x_{c}(modq) принимает значение:
А.2.1. Параметры схемы цифровой подписи
Для формирования и проверки цифровой подписи должны быть использованы следующие параметры (см. 5.2).
А.2.1.1. Модуль эллиптической кривой
В данном примере параметру p присвоено следующее значение:
А.2.1.2. Коэффициенты эллиптической кривой
В данном примере параметры a и b принимают следующие значения:
В данном примере параметр m принимает следующее значение:
А.2.1.5. Коэффициенты точки эллиптической кривой
В данном примере считается, что пользователь обладает следующим ключом подписи d:
А.2.1.7. Ключ проверки подписи
В данном примере считается, что пользователь обладает ключом проверки подписи Q, координаты которого имеют следующие значения:
А.2.2. Процесс формирования цифровой подписи (алгоритм I)
Пусть после выполнения шагов 1 — 3 по алгоритму I (см. 6.1) были получены следующие числовые значения:
При этом кратная точка C = kP имеет координаты:
Параметр r = x_{c}(modq) принимает значение:
Параметр s = (rd + ke)(mod q) принимает значение:
А.2.3. Процесс проверки цифровой подписи (алгоритм II)
Пусть после выполнения шагов 1 — 3 по алгоритму II (см. 6.2) было получено следующее числовое значение:
При этом параметр v = e^{- 1}(modq) принимает значение:
Параметры z_{1} \equiv sv(modq) и z_{2} \equiv - rv(modq) принимают значения:
Точка C = z_{1}P + z_{2}Q имеет координаты:
Тогда параметр R = x_{c}(modq) принимает значение:
Поскольку выполнено равенство R = r, то цифровая подпись принимается.
<*> Оригиналы международных стандартов ИСО/МЭК находятся в ФГУП «Стандартинформ» Федерального агентства по техническому регулированию и метрологии.
1. ИСО 2382-2:1976 Системы обработки информации. Словарь. Часть 2. Арифметические и логические операции
(ISO 2382-2:1976) (Data processing — Vocabulary — Part 2: Arithmetic and logic operations)
2. ИСО/МЭК 9796-2:2010 Информационные технологии. Методы обеспечения безопасности. Схемы цифровой
подписи, обеспечивающие восстановление сообщений. Часть 2. Механизмы на основе
целочисленной факторизации
(ISO/IEC 9796-2:2010) (Information technology - Security techniques - Digital signature schemes giving message recovery - Part 2:
Integer factorization based mechanisms)
3. ИСО/МЭК 9796-3:2006 Информационные технологии. Методы обеспечения безопасности. Схемы цифровой
подписи, обеспечивающие восстановление сообщений. Часть 3. Механизмы на основе
дискретного логарифма
(ISO/IEC 9796-3:2006) (Information technology - Security techniques - Digital signature schemes giving message recovery - Part 3:
Discrete logarithm based mechanisms)
4. ИСО/МЭК 14888-1:2008 Информационные технологии. Методы защиты. Цифровые подписи с приложением. Часть 1. Общие положения
(ISO/IEC 14888-1:2008) (Information technology - Security techniques - Digital signatures with
appendix — Part 1: General)
5. ИСО/МЭК 14888-2:2008 Информационные технологии. Методы
защиты. Цифровые подписи с приложением. Часть 2. Механизмы, основанные
на разложении на множители
(ISO/IEC 14888-2:2008) (Information technology - Security techniques - Digital signatures with
appendix — Part 2: Integer factorization based mechanisms)
6. ИСО/МЭК 14888-3:2006 Информационные технологии. Методы защиты. Цифровые подписи с приложением. Часть 3. Механизмы на основе дискретного логарифма
(ISO/IEC 14888-3:2006) (Information technology - Security techniques - Digital signatures with appendix - Part 3: Discrete logarithm
based mechanisms)
7. ИСО/МЭК 14888-3:2006/Изм. Информационные технологии. Методы 1:2010 защиты. Цифровые подписи с приложением. Часть 3. Механизмы на основе дискретного логарифма. Изменение 1. Алгоритм русской
цифровой подписи эллиптической кривой, алгоритм цифровой подписи Шнора, алгоритм цифровой подписи Шнора для эллиптической кривой и полный алгоритм
цифровой подписи Шнора для эллиптической кривой
(ISO/IEC 14888-3:2006/Amd (Information technology - Security 1:2010) techniques - Digital signatures with appendix - Part 3: Discrete logarithm
based mechanisms. Ammendment 1. Elliptic
Curve Russian Digital Signature Algorithm, Schnorr Digital Signature Algorithm, Elliptic Curve Schnorr Digital Signature Algorithm, and Elliptic Curve Full Schnorr Digital
Signature Algorithm)
8. ИСО/МЭК 10118-1:2000 Информационные технологии. Методы защиты информации. Хэш-функции. Часть 1. Общие положения
(ISO/IEC 10118-1:2000) (Information technology - Security techniques - Hash-functions - Part 1:
General)
9. ИСО/МЭК 10118-2:2010 Информационные технологии. Методы защиты
информации. Хэш-функции. Часть 2. Хэш-функции с использованием алгоритма
шифрования n-битными блоками
(ISO/IEC 10118-2:2010) (Information technology - Security techniques - Hash-functions - Part 2: Hash-functions using an n-bit block
cipher)
10. ИСО/МЭК 10118-3:2004 Информационные технологии. Методы защиты информации. Хэш-функции. Часть 3. Выделенные хэш-функции
(ISO/IEC 10118-3:2004) (Information technology - Security techniques - Hash-functions - Part 3:
Dedicated hash-functions)
11. ИСО/МЭК 10118-4:1998 Информационные технологии. Методы защиты
информации. Хэш-функции. Часть 4. Хэш-функции с применением арифметики в
остаточных классах
(ISO/IEC 10118-4:1998) (Information technology - Security techniques - Hash-functions - Part 4:
Hash-functions using modular arithmetic)
------------------------------------------------------------------