| ·预签名： | 在 签 名 进 程中计算出来的值，它是随机值的函数，并且与消息无关。 |
| ·赋值： | 赋值 是 一 个数据项，它是消息的证据函数或可能是部分消息的证据函数，赋值形成签名函数的部分
输入。 |
| ·无碰撞散列函数： | 满 足 以 下 性质的散列函数:
要 找 到 两 个不同的输人使之对应同一输出，在计算上是不可行的。
注: 计 算 上的可行性依赖于用户的具体安全要求和环境。 |
| ·确定性的： | 与 随 机 值 无关，非随机化的。 |
| ·数字签名： | 参 见“ 签 名”。 |
| ·域参数： | 一个 在 域 中所有实体公共的且已知或可访问的数据项。 |
| ·散列代码： | 一 个 散 列 函数的输出位串、 |
| ·散列函数： | 将位 串 映 射成固定长度位串的函数，满足以下两个性质:
对 于 一 个 给定的输出，要找到其对应的输人，在计算上是不可行的;
对 于 一 个 给定的输人，要找到对于其输出的第二个输人，在计算上是不可行的。
注， 计 算 上的可行性依赖于用户的具体安全要求和环境 |
| ·散列权标： | 散 列 代 码 与一个用来识别散列函数和填充方法的任选控制字段的拼接。 |
| ·标识数据： | 分 配 给 实 体以便标识它的数据项序列，包括实体的区分标识符。
注: 标 识 数据可以额外包含诸如签名进程的标识符，签名密钥的标识符，签名密钥的有效周期，密钥使用的约束 相
关的 安 全 策 略 参 数 ，密钥序号，或域参数等数据项. |
| ·消息： | 一个 任 意 长度的位串。 |
| ·随机值： | 预签 名 进 程中签名实体产生的一个秘密的、不可预测的值。 |
| ·签名： | 签名 进 程 输出的位串。
注: 这 个 位串可能就有签名机制的特定内部结构. |
| ·签名方程： | 一个 签 名 函数的形式。 |
| ·签名函数： | 签名 进 程 中，由签名密钥和域参数决定的函数。
一个 签 名 函数把赋值和可能的随机值作为输人，并给出签名的第二部分作为输出。 |
| ·签名密钥： | 签 名 进 程 中，实体所特有的并只能由这个实体所使用的秘密数据项。 |
| ·签名进程： | 将消 息 、 签名密钥和域参数作为输人，并输出签名的进程。 |
| ·已签名消息： | 一 组 包 含 签名、不能从签名恢复的部分消息和任选文本字段所组成的数据项。
注 在 本 标准中，整个消息包含在已签名消息中，并且消息的任何部分都不能从签名中得到恢复 |
| ·验证函数： | 验证 进 程 中，一个由验证密钥决定，并给出一个重新计算的证据值作为输出的函数。 |
| ·验证密钥： | 一 个 与 实 体的签名密钥有关，在验证进程中由验证方使用的数据项。 |
| ·验证进程： | 一个 把 已 签名消息、验证密钥和域参数作为输入，把验证签名的结果，即有效或无效作为输出的进
程。 |
| ·证据： | 一 个 为 验 证方提供证明的数据项。 |
| ·预签名： | 在 签 名 进 程中计算出来的值，它是随机值的函数，并且与消息无关。 |
| ·赋值： | 赋值 是 一 个数据项，它是消息的证据函数或可能是部分消息的证据函数，赋值形成签名函数的部分
输入。 |
| ·无碰撞散列函数： | 满 足 以 下 性质的散列函数:
要 找 到 两 个不同的输人使之对应同一输出，在计算上是不可行的。
注: 计 算 上的可行性依赖于用户的具体安全要求和环境。 |
| ·确定性的： | 与 随 机 值 无关，非随机化的。 |
| ·数字签名： | 参 见“ 签 名”。 |
| ·域参数： | 一个 在 域 中所有实体公共的且已知或可访问的数据项。 |
| ·散列代码： | 一 个 散 列 函数的输出位串、 |
| ·散列函数： | 将位 串 映 射成固定长度位串的函数，满足以下两个性质:
对 于 一 个 给定的输出，要找到其对应的输人，在计算上是不可行的;
对 于 一 个 给定的输人，要找到对于其输出的第二个输人，在计算上是不可行的。
注， 计 算 上的可行性依赖于用户的具体安全要求和环境 |
| ·散列权标： | 散 列 代 码 与一个用来识别散列函数和填充方法的任选控制字段的拼接。 |
| ·标识数据： | 分 配 给 实 体以便标识它的数据项序列，包括实体的区分标识符。
注: 标 识 数据可以额外包含诸如签名进程的标识符，签名密钥的标识符，签名密钥的有效周期，密钥使用的约束 相
关的 安 全 策 略 参 数 ，密钥序号，或域参数等数据项. |
| ·消息： | 一个 任 意 长度的位串。 |
| ·随机化： | 依赖 子 随 机值。 |
| ·随机值： | 预签 名 进 程中签名实体产生的一个秘密的、不可预测的值。 |
| ·签名： | 签名 进 程 输出的位串。
注: 这 个 位串可能就有签名机制的特定内部结构. |
| ·签名方程： | 一个 签 名 函数的形式。 |
| ·签名函数： | 签名 进 程 中，由签名密钥和域参数决定的函数。
一个 签 名 函数把赋值和可能的随机值作为输人，并给出签名的第二部分作为输出。 |
| ·签名密钥： | 签 名 进 程 中，实体所特有的并只能由这个实体所使用的秘密数据项。 |
| ·签名进程： | 将消 息 、 签名密钥和域参数作为输人，并输出签名的进程。 |
| ·已签名消息： | 一 组 包 含 签名、不能从签名恢复的部分消息和任选文本字段所组成的数据项。
注 在 本 标准中，整个消息包含在已签名消息中，并且消息的任何部分都不能从签名中得到恢复 |
| ·验证函数： | 验证 进 程 中，一个由验证密钥决定，并给出一个重新计算的证据值作为输出的函数。 |
| ·验证密钥： | 一 个 与 实 体的签名密钥有关，在验证进程中由验证方使用的数据项。 |
| ·验证进程： | 一个 把 已 签名消息、验证密钥和域参数作为输入，把验证签名的结果，即有效或无效作为输出的进
程。 |
| ·证据： | 一 个 为 验 证方提供证明的数据项。 |