（5）可修订的签名算法系列 ISO/IEC 23264，包括基于非对称技术的可修订签名23264-2（正在制定中）。ISO/IEC14888 系列标准包含着一系列广泛使用的通用数字签名算法：（1）14888-2 收录了7个基于大数分解的数字签名算法，包括：RSA、RW（Rabin-Williams）、 GQ1、GQ2、GPS1、GPS2、ESIGN。其中RSA和 RW 算法使用 PSS 消息编码，GQ1是基于标识的签名算法。

（2）14888-3 收录了 14 个基于离散对数的数字签名算法，其中：①基于素域上离散对数的签名算法有：DSA、KCDSA、SDSA（Schnorr-DSA）、Pointcheval/ Vaudenay 算法；②基于椭圆曲线上离散对数的签名算法有 EC-DSA（美国）、EC-KCDSA（韩国）、EC-GDSA（ 德国）、EC-RDSA（俄罗斯 GOSTR34.10-2012）、EC-SDSA（Schnorr 签名算法）、EC-FSDA（完整Schnorr 签名算法）、SM2（中国）；③采用双线性对的基于标识的签名算法有IBS1（Cha-Cheon-IBS）、IBS2（Hess-IBS）、Chinese IBS（SM9）。

这里顺带提及另外一个和数字签名密切相关的技术：不可否认（non-repudiation）技术。ISO/IEC 制定了系列的不可否认技术标准 ISO/ IEC13888，包括：基于对称密钥机制的 13888-2、基于非对称密钥机制的 13888-3。13888-2 标准包括基于对称密码的不可否认机制、源不可否认机制、投递不可否认机制、时间戳令牌机制；13888-3 标准包括基于非对称密钥的源不可否认机制、投递不可否认机制、提交不可否认机制以及传输不可否认机制。

05

结　语

数字签名技术在数字社会中起到重要作用。本文对数字签名技术过去四十多年的发展做了一个综述，以便读者可以对这一重要技术有一个相对全面的了解。文章回顾了数字签名技术发展历程中的一些重要的学术工作和重大事件。数字签名技术发展至今已经相当成熟，除了满足基本的安全性要求外，出现了众多具有附加属性的数字签名技术。本文以列表的形式概述了历史上出现的众多特殊数字签名技术的概念和工作。文章最后汇总了一些重要的数字签名技术标准，以便工程技术人员参考。作者简介 >>>程朝辉（1976—），男，博士，主要研究方向为密码学。他是密码行业标准化技术委员会委员、中国ISO/IEC标准委员会SC27专家。其设计的多个密码算法被多个标准化组织机构，包括IEEE、ISO、3GPP等采纳为标准算法。他参与了多个国家和国际标准的制定，目前是两个ISO标准文本的编辑和一个ITU标准文本的联合编辑。

选自《信息安全与通信保密》2020年第七期（为便于排版，已省去原文参考文献）

 6/6   首页 上一页 4 5 6