ISO/IEC 23264-2:2024 情報セキュリティ — 本物のデータの編集 — Part 2:非対称メカニズムに基づく編集可能な署名スキーム

ISO/IEC23264-2:2024の規格概要

閲覧 情報

Information security — Redaction of authentic data — Part 2: Redactable signature schemes based on asymmetric mechanisms

この文書は、本物のデータを編集するための暗号化メカニズムを指定します。この文書で説明されているメカニズムは、ISO/IEC 23264-1 で定義および説明されているセキュリティ プロパティのさまざまな組み合わせを提供します。このドキュメントでは、すべてのメカニズムについて、キーの生成、編集可能な証明書の生成、編集の実行、および編集可能な証明書の検証のプロセスについて説明します。

このドキュメントには、次の 3 つの関連する変換を使用した非対称暗号化に基づくメカニズムが含まれています。

¾ 検証キーによって定義されたパブリック変換 (編集可能な証明書を検証するための検証プロセス)、

¾ 秘密証明キーによって定義されたプライベート変換 (編集可能な証明を生成するための編集可能な証明プロセス)、および

¾ 編集キーによって定義される 3 番目の変換 (編集プロセス)。これにより、編集された情報が再構築できないように、証明書の生成中に設定された制約内で本物の情報を編集できるようになります。

この文書には、編集が成功した後、検証変換を使用して証明書を検証可能な状態に維持し、証明されたメッセージの編集されていないフィールドが変更されていないことを証明するメカニズムが含まれています。この文書では、3 つの変換には、リダクションや検証変換とキーが与えられた場合に、プライベート証明書変換を導出することが計算上不可能であるという特性があることをさらに詳しく説明します。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。