[要約] RFC 4050は、XMLデジタル署名に楕円曲線署名アルゴリズム（ECDSA）を使用するためのガイドラインです。このRFCの目的は、XML文書のセキュリティを向上させるために、ECDSAを使用したデジタル署名の実装と使用方法を提供することです。
Network Working Group S. Blake-Wilson
Request for Comments: 4050 BCI
Category: Informational G. Karlinger
CIO Austria
T. Kobayashi
NTT
Y. Wang
UNCC
April 2005
Using the Elliptic Curve Signature Algorithm (ECDSA) for XML Digital Signatures
XMLデジタル署名に楕円曲線署名アルゴリズム（ECDSA）を使用する
Status of This Memo
本文書の位置付け
This memo provides information for the Internet community. It does not specify an Internet standard of any kind. Distribution of this memo is unlimited.
このメモは、インターネットコミュニティに情報を提供します。いかなる種類のインターネット標準を指定しません。このメモの配布は無制限です。
Copyright Notice
著作権表示
Copyright (C) The Internet Society (2005).
Copyright（c）The Internet Society（2005）。
IESG Note
IESGノート
This document is not a candidate for any level of Internet Standard. The IETF disclaims any knowledge of the fitness of this document for any purpose, and in particular notes that it has not had IETF review for such things as security, congestion control, or inappropriate interaction with deployed protocols. The RFC Editor has chosen to publish this document at its discretion. Readers of this document should exercise caution in evaluating its value for implementation and deployment.
このドキュメントは、インターネット標準のレベルの候補ではありません。IETFは、あらゆる目的のためにこのドキュメントのフィットネスに関する知識を放棄します。特に、セキュリティ、混雑制御、展開プロトコルとの不適切な相互作用などのIETFレビューはなかったことに注意してください。RFCエディターは、その裁量でこのドキュメントを公開することを選択しました。このドキュメントの読者は、実装と展開の価値を評価する際に注意する必要があります。
Abstract
概要
This document specifies how to use Elliptic Curve Digital Signature Algorithm (ECDSA) with XML Signatures. The mechanism specified provides integrity, message authentication, and/or signer authentication services for data of any type, whether located within the XML that includes the signature or included by reference.
このドキュメントは、XMLシグネチャを備えたElliptic Curve Digital Signature Algorithm（ECDSA）の使用方法を指定しています。指定されたメカニズムは、署名を含む、または参照によって含まれるXML内にあるかどうかにかかわらず、あらゆるタイプのデータの整合性、メッセージ認証、および/または署名者認証サービスを提供します。
Table of Contents
目次
1. Introduction . . . . . . . . . . . . . . . . . . . . . . . . . 2
2. ECDSA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
3. Specifying ECDSA within XMLDSIG . . . . . . . . . . . . . . . 3
3.1. Version, Namespaces, and Identifiers . . . . . . . . . . 3
3.2. XML Schema Preamble and DTD Replacement. . . . . . . . . 4
3.2.1. XML Schema Preamble. . . . . . . . . . . . . . . 4
3.2.2. DTD Replacement. . . . . . . . . . . . . . . . . 4
3.3. ECDSA Signatures . . . . . . . . . . . . . . . . . . . . 4
3.4. ECDSA Key Values . . . . . . . . . . . . . . . . . . . . 4
3.4.1. Key Value Root Element . . . . . . . . . . . . . 4
3.4.2. EC Domain Parameters . . . . . . . . . . . . . . 5
3.4.2.1. Field Parameters . . . . . . . . . . . 6
3.4.2.2. Curve Parameters . . . . . . . . . . . 8
3.4.2.3. Base Point Parameters. . . . . . . . . 9
3.4.3. EC Points . . . . . . . . . . . . . . . . . . . 10
4. Security Considerations . . . . . . . . . . . . . . . . . . . 11
5. Normative References . . . . . . . . . . . . . . . . . . . . . 11
6. Informative References . . . . . . . . . . . . . . . . . . . . 12
7. Acknowledgements . . . . . . . . . . . . . . . . . . . . . . . 13
Appendix A: Aggregate XML Schema . . . . . . . . . . . . . . . . . 14
Appendix B: Aggregate DTD. . . . . . . . . . . . . . . . . . . . . 17
Authors' Addresses . . . . . . . . . . . . . . . . . . . . . . . . 18
Full Copyright Statement . . . . . . . . . . . . . . . . . . . . . 19
This document specifies how to use the Elliptic Curve Digital Signature Algorithm (ECDSA) with XML signatures, as specified in [XMLDSIG]. [XMLDSIG] defines only two digital signature methods: RSA and DSA (DSS) signatures. This document introduces ECDSA signatures as an additional method.
このドキュメントは、[XMLDSIG]で指定されているように、XMLシグネチャを使用して、Elliptic Curve Digital Signature Algorithm（ECDSA）を使用する方法を指定しています。[XMLDSIG]は、RSAとDSA（DSS）署名の2つのデジタル署名メソッドのみを定義します。このドキュメントでは、ECDSAの署名を追加の方法として紹介します。
This document uses both XML Schemas [XML-schema] (normative) and DTDs [XML] (informational) to specify the corresponding XML structures.
このドキュメントでは、XMLスキーマ[XML-Schema]（規範）とDTDS [XML]（情報）の両方を使用して、対応するXML構造を指定します。
The Elliptic Curve Digital Signature Algorithm (ECDSA) is the elliptic curve analogue of the DSA (DSS) signature method [FIPS-186-2]. It is defined in the ANSI X9.62 standard [X9.62]. Other compatible specifications include FIPS 186-2 [FIPS-186-2], IEEE 1363 [IEEE1363], IEEE 1363a [IEEE1363a], and SEC1 [SEC1]. [RFC3279] describes ways to carry ECDSA keys in X.509 certificates. [FIPS-186-2], [SEC2], and [X9.62] provide recommended elliptic curve domain parameters for use with ECDSA.
楕円曲線デジタル署名アルゴリズム（ECDSA）は、DSA（DSS）署名法[FIPS-186-2]の楕円曲線類似体です。ANSI X9.62標準[x9.62]で定義されています。その他の互換性のある仕様には、FIPS 186-2 [FIPS-186-2]、IEEE 1363 [IEEE1363]、IEEE 1363A [IEEE1363A]、およびSEC1 [SEC1]が含まれます。[RFC3279]は、X.509証明書でECDSAキーを運ぶ方法について説明しています。[FIPS-186-2]、[Sec2]、および[x9.62]は、ECDSAで使用するための推奨される楕円曲線ドメインパラメーターを提供します。
Like DSA, ECDSA incorporates the use of a hash function. Currently, the only hash function defined for use with ECDSA is the SHA-1 message digest algorithm [FIPS-180-1].
DSAと同様に、ECDSAにはハッシュ関数の使用が組み込まれています。現在、ECDSAで使用するために定義されているハッシュ関数は、SHA-1メッセージダイジェストアルゴリズム[FIPS-180-1]です。
ECDSA signatures are smaller than RSA signatures of similar cryptographic strength. ECDSA public keys (and certificates) are smaller than similar strength DSA keys and result in improved communication efficiency. On many platforms, ECDSA operations can be computed faster than similar strength RSA or DSA operations (see [KEYS] for a security analysis of key sizes across public key algorithms). These advantages of signature size, bandwidth, and computational efficiency may make ECDSA an attractive choice for XMLDSIG implementations.
ECDSAの署名は、同様の暗号強度のRSA署名よりも小さくなっています。ECDSAパブリックキー（および証明書）は、同様の強度DSAキーよりも小さく、通信効率が向上します。多くのプラットフォームでは、ECDSA操作は、公開キーアルゴリズム全体のキーサイズのセキュリティ分析については、同様の強度RSAまたはDSA操作よりも速く計算できます。署名サイズ、帯域幅、および計算効率のこれらの利点により、ECDSAはXMLDSIGの実装に魅力的な選択肢となる可能性があります。
This section specifies how to use ECDSA with XML Signature Syntax and Processing [XMLDSIG]. It relies heavily on the syntax and namespace defined in [XMLDSIG].
このセクションでは、XML署名構文と処理[XMLDSIG]でECDSAを使用する方法を指定します。[xmldsig]で定義されている構文と名前空間に大きく依存しています。
This specification makes no provision for an explicit version number in the syntax. If a future version is needed, it will use a different namespace.
この仕様により、構文内の明示的なバージョン番号の規定はありません。将来のバージョンが必要な場合は、別の名前空間を使用します。
The XML namespace [XML-ns] URI that MUST be used by implementations of this (dated) specification is:
この（日付の）仕様の実装で使用する必要があるXML名前空間[XML-NS] URIは次のとおりです。
http://www.w3.org/2001/04/xmldsig-more#
Elements in the namespace of the [XMLDSIG] specification are marked by using the namespace prefix "dsig" in the remaining sections of this document.
[XMLDSIG]仕様の名前空間の要素は、このドキュメントの残りのセクションで名前空間プレフィックス「DSIG」を使用してマークされています。
The identifier for the ECDSA signature algorithm as defined in [Eastlake] is:
[EastLake]で定義されているECDSA署名アルゴリズムの識別子は次のとおりです。
http://www.w3.org/2001/04/xmldsig-more#ecdsa-sha1
The subsequent preamble is to be used with the XML Schema definitions given in the remaining sections of this document.
その後のプリアンブルは、このドキュメントの残りのセクションに示されているXMLスキーマ定義で使用されます。
<?xml version="1.0" encoding="UTF-8"?>
<xs:schema
targetNamespace="http://www.w3.org/2001/04/xmldsig-more#"
xmlns:ecdsa="http://www.w3.org/2001/04/xmldsig-more#"
xmlns:xs="http://www.w3.org/2001/XMLSchema"
elementFormDefault="qualified" attributeFormDefault="unqualified"
version="0.2">
To include ECDSA in XML-signature syntax, the following definition of the entity Key.ANY SHOULD replace the one in [XMLDSIG]:
XML-Signature構文にECDSAを含めるには、エンティティキーの次の定義は[xmldsig]のものを置き換える必要があります。
<!ENTITY % KeyValue.ANY '| ecdsa:ECDSAKeyValue'>
The input to the ECDSA algorithm is the canonicalized representation of the dsig:SignedInfo element as specified in Section 3 of [XMLDSIG].
ECDSAアルゴリズムへの入力は、[XMLDSIG]のセクション3で指定されているDSIG：SignedInfo要素の標準化された表現です。
The output of the ECDSA algorithm consists of a pair of integers usually referred by the pair (r, s). The signature value (text value of element dsig:SignatureValue - see section 4.2 of [XMLDSIG]) consists of the base64 encoding of the concatenation of two octet-streams that respectively result from the octet-encoding of the values r and s. This concatenation is described in section E3.1 of [IEEE1363].
ECDSAアルゴリズムの出力は、通常ペア（r、s）で言及される整数のペアで構成されています。署名値（要素DSIGのテキスト値：SignatureValue- [XMLDSIG]のセクション4.2を参照）は、値Rとsのオクテットエンコードに起因する2つのオクテットストリームの連結のbase64エンコードで構成されています。この連結は、[IEEE1363]のセクションE3.1で説明されています。
The syntax used for ECDSA key values closely follows the ASN.1 syntax defined in ANSI X9.62 [X9.62].
ECDSAキー値に使用される構文は、ANSI X9.62 [X9.62]で定義されているASN.1構文に密接に従います。
The element ECDSAKeyValue is used for encoding ECDSA public keys. For use with XMLDSIG, simply use this element inside dsig:KeyValue (such as the predefined elements dsig:RSAKeyValue or dsig:DSAKeyValue).
ECDSAのパブリックキーのエンコードには、EcdsakeyValueが使用されます。XMLDSIGで使用するには、DSIG：KeyValue（事前定義された要素DSIG：rsakeyValueまたはDSIG：dSakeyValueなど）内でこの要素を使用するだけです。
The element consists of an optional subelement DomainParameters and the mandatory subelement PublicKey. If Domainparameters is missing, the application implicitly knows about it from other means.
要素は、オプションのサブエレメントドメインパラメーターと必須のサブレメントパブリックキーで構成されています。ドメインパラメーターが欠落している場合、アプリケーションは他の手段から暗黙的にそれを知っています。
Schema Definition:
スキーマ定義：
<xs:element name="ECDSAKeyValue" type="ecdsa:ECDSAKeyValueType"/>
<xs:complexType name="ECDSAKeyValueType">
<xs:sequence>
<xs:element name="DomainParameters" type="ecdsa:DomainParamsType"
minOccurs="0"/>
<xs:element name="PublicKey" type="ecdsa:ECPointType"/>
</xs:sequence>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT ECDSAKeyValue (DomainParameters?, PublicKey)>
<!ELEMENT PublicKey (X, Y)?>
<!ELEMENT X EMPTY>
<!ATTLIST X Value CDATA #REQUIRED>
<!ELEMENT Y EMPTY>
<!ATTLIST Y Value CDATA #REQUIRED>
Domain parameters can be encoded either explicitly using element ExplicitParams, or by reference using element NamedCurve. The latter simply consists of an attribute named URN, which bears a uniform resource name as its value. For the named curves of standards like [X9.62], [FIPS-186-2], or [SEC2], the OIDs of these curves SHOULD be used in this attribute, e.g., URN="urn:oid:1.2.840.10045.3.1.1". The mechanism for encoding OIDs in URNs is shown in [RFC3061].
ドメインパラメーターは、要素emplicitparamsを使用して明示的にエンコードできます。後者は、単にurnという名前の属性で構成されています。[x9.62]、[fips-186-2]、または[sec2]などの標準の指定された曲線の場合、これらの曲線のoidは、この属性で使用する必要があります。.3.1.1 "。URNでOIDをエンコードするメカニズムは[RFC3061]に示されています。
Schema Definition:
スキーマ定義：
<xs:complexType name="DomainParamsType">
<xs:choice>
<xs:element name="ExplicitParams"
type="ecdsa:ExplicitParamsType"/>
<xs:element name="NamedCurve">
<xs:complexType>
<xs:attribute name="URN" type="xs:anyURI" use="required"/>
</xs:complexType>
</xs:element>
</xs:choice>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT DomainParameters (ExplicitParams | NamedCurve)>
<!ELEMENT NamedCurve EMPTY>
<!ATTLIST NamedCurve URN CDATA #REQUIRED>
The element ExplicitParams is used for explicit encoding of domain parameters. It contains three subelements: FieldParams describes the underlying field, CurveParams describes the elliptic curve, and BasePointParams describes the base point of the elliptic curve.
Element Schrictparamsは、ドメインパラメーターの明示的なエンコードに使用されます。3つのサブエレメントが含まれています。FieldParamsは基礎となるフィールドを記述し、カーブパラムは楕円曲線を記述し、ベースポイントパラムは楕円曲線のベースポイントを説明します。
Schema Definition:
スキーマ定義：
<xs:complexType name="ExplicitParamsType">
<xs:sequence>
<xs:element name="FieldParams" type="ecdsa:FieldParamsType"/>
<xs:element name="CurveParams" type="ecdsa:CurveParamsType"/>
<xs:element name="BasePointParams"
type="ecdsa:BasePointParamsType"/>
</xs:sequence>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT ExplicitParams (FieldParams, CurveParams, BasePointParams)>
The element FieldParams is used for encoding field parameters. The corresponding XML Schema type FieldParamsType is declared abstract and will be extended by specialized types for prime field, characteristic two field, and odd characteristic extension fields parameters.
要素FieldParamsは、フィールドパラメーターのエンコードに使用されます。対応するXMLスキーマタイプFieldParamStypeは抽象的であると宣言されており、Primeフィールド、特性2つのフィールド、および奇数特性拡張フィールドパラメーターの特殊なタイプによって拡張されます。
The XML Schema type PrimeFieldParamsType is derived from the FieldParamsType and is used for encoding prime field parameters. The type contains the order of the prime field as its single subelement P.
XMLスキーマタイプPrimeFieldParamStypeは、FieldParamStypeから派生しており、Primeフィールドパラメーターのエンコードに使用されます。このタイプには、単一のサブエレメントPとしてプライムフィールドの順序が含まれています。
The XML Schema type CharTwoFieldParamsType is derived from FieldParamsType and is used for encoding parameters of a characteristic two field. It is again an abstract type and will be extended by specialized types for trinomial and pentanomial base fields. F2m Gaussian Normal Base fields are not supported by this specification to relieve interoperability. Common to both specialized types is the element M, the extension degree of the field.
XMLスキーマタイプChartwofieldParamstypeは、FieldParamStypeから派生しており、特徴的な2つのフィールドのパラメーターをエンコードするために使用されます。これも抽象的なタイプであり、三項および五角形のベースフィールドの特殊なタイプによって拡張されます。F2Mガウス通常のベースフィールドは、相互運用性を緩和するためにこの仕様ではサポートされていません。両方の特殊なタイプに共通するのは、フィールドの拡張度である要素Mです。
The XML Schema type TnBFieldParamsType is derived from the CharTwoFieldParamsType and is used for encoding trinomial base fields. It adds the single element K, which represents the integer k, where x^m + x^k + 1 is the reduction polynomial.
XMLスキーマタイプTNBFieldParamStypeは、ChartwofieldParamStypeから派生しており、三項塩基フィールドのエンコードに使用されます。整数kを表す単一要素kを追加します。ここで、x^m x^k 1は還元多項式です。
The XML Schema type PnBFieldParamsType is derived from the CharTwoFieldParamsType and is used for encoding pentanomial base fields. It adds the three elements K1, K2 and K3, which represent the integers k1, k2 and k3 respectively, where x^m + x^k3 + x^k2 + x^k1 + 1 is the reduction polynomial.
XMLスキーマタイプのPNBFieldParamStypeは、ChartwofieldParamStypeから派生しており、五角形のベースフィールドのエンコードに使用されます。整数k1、k2、k3をそれぞれ表す3つの要素K1、k2、k3を追加します。ここで、x^m x^k3 x^k2 x^k1 1は還元多項式です。
The XML Schema type OddCharExtensionFieldParamsType is derived from the FieldParamsType and is used for encoding parameters of an odd characteristic extension field. This type contains two elements: M, which represents the extension degree of the field m, and W, which represents the integer w, where x^m - w is the reduction polynomial.
XMLスキーマタイプOddChareXtensionFieldParamstypeは、FieldParamStypeから派生し、奇数の特性拡張フィールドのパラメーターをエンコードするために使用されます。このタイプには2つの要素が含まれています。m。これは、フィールドmの伸長度MとWを表します。Wは、整数wを表します。ここで、x^m -wは還元多項式です。
Schema Definition:
スキーマ定義：
<xs:complexType name="FieldParamsType" abstract="true"/>
<xs:complexType name="PrimeFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="P" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="CharTwoFieldParamsType" abstract="true">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="M" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="OddCharExtensionFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="M" type="xs:positiveInteger"/>
<xs:element name="W" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="TnBFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:CharTwoFieldParamsType">
<xs:sequence>
<xs:element name="K" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="PnBFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:CharTwoFieldParamsType">
<xs:sequence>
<xs:element name="K1" type="xs:positiveInteger"/>
<xs:element name="K2" type="xs:positiveInteger"/>
<xs:element name="K3" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT FieldParams (P | (M, K) | (M, K1, K2, K3) | (M, W))>
<!ELEMENT P (#PCDATA)>
<!ELEMENT M (#PCDATA)>
<!ELEMENT K (#PCDATA)>
<!ELEMENT K1 (#PCDATA)>
<!ELEMENT K2 (#PCDATA)>
<!ELEMENT K3 (#PCDATA)>
<!ELEMENT W (#PCDATA)>
The element CurveParams is used for encoding parameters of the elliptic curve. The corresponding XML Schema type CurveParamsType bears the elements A and B representing the coefficients a and b of the elliptic curve. According to the algorithm specified in annex A3.3 of [X9.62], the optional element Seed contains the value used to derive the coefficients of a randomly generated elliptic curve.
要素カーブパラムは、楕円曲線のパラメーターをエンコードするために使用されます。対応するXMLスキーマタイプのCurvalParamstypeは、楕円曲線の係数AとBを表す要素AとBを負担します。[x9.62]の付録A3.3で指定されたアルゴリズムによると、オプションの要素シードには、ランダムに生成された楕円曲線の係数を導出するために使用される値が含まれています。
Schema Definition:
スキーマ定義：
<xs:complexType name="CurveParamsType">
<xs:sequence>
<xs:element name="A" type="ecdsa:FieldElemType"/>
<xs:element name="B" type="ecdsa:FieldElemType"/>
<xs:element name="Seed" type="xs:hexBinary" minOccurs="0"/>
</xs:sequence>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT CurveParams (A, B, Seed?)>
<!ELEMENT A EMPTY>
<!ATTLIST A Value CDATA #REQUIRED>
<!ELEMENT B EMPTY>
<!ATTLIST B Value CDATA #REQUIRED>
<!ELEMENT Seed (#PCDATA)>
The element BasePointParams is used for encoding parameters regarding the base point of the elliptic curve. BasePoint represents the base point itself, Order provides the order of the base point, and Cofactor optionally provides the cofactor of the base point.
Element BasePointParamsは、楕円曲線のベースポイントに関するパラメーターをエンコードするために使用されます。BasePointはベースポイント自体を表し、順序はベースポイントの順序を提供し、補助因子はオプションでベースポイントの補因子を提供します。
Schema Definition:
スキーマ定義：
<xs:complexType name="BasePointParamsType">
<xs:sequence>
<xs:element name="BasePoint" type="ecdsa:ECPointType"/>
<xs:element name="Order" type="xs:positiveInteger"/>
<xs:element name="Cofactor" type="xs:positiveInteger"
minOccurs="0"/>
</xs:sequence>
</xs:complexType>
DTD Definition:
DTD定義：
<!ELEMENT BasePointParams (BasePoint, Order, Cofactor?)>
<!ELEMENT BasePoint (X, Y)?>
<!ELEMENT Order (#PCDATA)>
<!ELEMENT Cofactor (#PCDATA)>
The XML Schema type ECPointType is used for encoding a point on the elliptic curve. It consists of the subelements X and Y, providing the x and y coordinates of the point. Point compression representation is not supported by this specification for the sake of simple design.
XMLスキーマ型EcpointTypeは、楕円曲線のポイントをエンコードするために使用されます。これは、サブレメントxとyで構成され、ポイントのxおよびy座標を提供します。ポイント圧縮表現は、単純な設計のためにこの仕様によってサポートされていません。
The point at infinity is encoded by omitting both elements X and Y.
Infinityのポイントは、要素XとYの両方を省略してエンコードされます。
The subelements X and Y are of type FieldElemType. This is an abstract type for encoding elements of the elliptic curves underlying field and is extended by specialized types for prime field elements and characteristic two field elements.
サブエレメントxとyは型フィールドレムタイプです。これは、楕円曲線の基礎となる楕円曲線の要素をエンコードするための抽象的なタイプであり、プライムフィールド要素と特性2つのフィールド要素のための特殊なタイプによって拡張されています。
The XML Schema type PrimeFieldElemType is used for encoding prime field elements. It contains a single attribute named Value whose value represents the field element as an integer.
XMLスキーマタイプPrimeFieldElemTypeは、プライムフィールド要素のエンコードに使用されます。値が整数としてフィールド要素を表す値という名前の単一の属性が含まれています。
The XML Schema type CharTwoFieldElemType is used for encoding characteristic two field elements. It contains a single attribute named Value whose value represents the field element as an octet string. The octet string must be composed as shown in paragraph 2 of section 4.3.3 of [X9.62].
XMLスキーマタイプChartwofieldElemtypeは、特徴的な2つのフィールド要素をエンコードするために使用されます。値がオクテット文字列としてフィールド要素を表す値という名前の単一の属性が含まれています。オクテット文字列は、[x9.62]のセクション4.3.3のパラグラフ2に示すように構成する必要があります。
The XML Schema type OddCharExtensionFieldElemType is used for encoding odd characteristic extension field elements. It contains a single attribute named Value whose value represents the field element as an integer. The integer must be composed as shown in section 5.3.3 of [IEEE1363a].
XMLスキーマタイプOddChareXtensionFieldElemTypeは、奇数の特性拡張フィールド要素をエンコードするために使用されます。値が整数としてフィールド要素を表す値という名前の単一の属性が含まれています。[IEEE1363A]のセクション5.3.3に示すように、整数を構成する必要があります。
Schema Definition:
スキーマ定義：
<xs:complexType name="ECPointType">
<xs:sequence minOccurs="0">
<xs:element name="X" type="ecdsa:FieldElemType"/>
<xs:element name="Y" type="ecdsa:FieldElemType"/>
</xs:sequence>
</xs:complexType>
<xs:complexType name="FieldElemType" abstract="true"/>
<xs:complexType name="PrimeFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:nonNegativeInteger"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="CharTwoFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:hexBinary"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="OddCharExtensionFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:nonNegativeInteger"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
Implementers should ensure that appropriate security measures are in place when they deploy ECDSA within XMLDSIG. In particular, the security of ECDSA requires careful selection of both key sizes and elliptic curve domain parameters. Selection guidelines for these parameters and some specific recommended curves that are considered safe are provided in [X9.62], [FIPS-186-2], and [SEC2]. For further security discussion, see [XMLDSIG].
実装者は、XMLDSIG内にECDSAを展開するときに、適切なセキュリティ対策が整っていることを確認する必要があります。特に、ECDSAのセキュリティでは、キーサイズと楕円曲線ドメインパラメーターの両方を慎重に選択する必要があります。これらのパラメーターの選択ガイドラインと安全と見なされるいくつかの特定の推奨曲線は、[x9.62]、[FIPS-186-2]、および[SEC2]で提供されています。さらなるセキュリティディスカッションについては、[xmldsig]を参照してください。
[Eastlake] Eastlake 3rd, D., "Additional XML Security Uniform Resource Identifiers (URIs)", RFC 4051, April 2005.
[Eastlake] Eastlake 3rd、D。、「追加のXMLセキュリティユニフォームリソース識別子（URIS）」、RFC 4051、2005年4月。
[X9.62] American National Standards Institute. ANSI X9.62-1998, Public Key Cryptography for the Financial Services Industry: The Elliptic Curve Digital Signature Algorithm. January 1999.
[x9.62]アメリカ国立標準研究所。ANSI X9.62-1998、金融サービス業界向けの公開キー暗号化：楕円曲線デジタル署名アルゴリズム。1999年1月。
[XMLDSIG] Eastlake 3rd, D., Reagle, J., and D. Solo, "(Extensible Markup Language) XML-Signature Syntax and Processing", RFC 3275, March 2002.
[xmldsig] Eastlake 3rd、D.、Reagle、J。、およびD. Solo、 "（拡張可能なマークアップ言語）XML-Signature構文と処理"、RFC 3275、2002年3月。
[XML-schema] Beech, D., Maloney, M., Mendelsohn, N., and Thompson, H., XML Schema Part 1: Structures, W3C Recommendation, May 2001. http://www.w3.org/TR/2001/REC-xmlschema-1- 20010502/ Biron, P., and Malhotra, A., ML Schema Part 2: Datatypes, W3C Recommendation, May 2001. http://www.w3.org/TR/2001/REC-xmlschema-2-20010502/
[XML-Schema] Beech、D.、Maloney、M.、Mendelsohn、N.、およびThompson、H.、XML Schema Part 1：構造、W3C推奨、2001年5月。http：//www.w3.org/tr/2001/rec-xmlschema-1- 20010502/biron、P。、and Malhotra、A.、MLスキーマパート2：データ型、W3C推奨、2001年5月。http：//www.w3.org/tr/2001/tr/2001/rec-xmlschema-2-20010502/
[FIPS-180-1] Federal Information Processing Standards Publication (FIPS PUB) 180-1, Secure Hash Standard, April 1995.
[FIPS-180-1]連邦情報処理標準出版（FIPS Pub）180-1、Secure Hash Standard、1995年4月。
[FIPS-186-2] Federal Information Processing Standards Publication (FIPS PUB) 186-2, Digital Signature Standard, January 2000.
[FIPS-186-2]連邦情報処理標準出版（FIPS Pub）186-2、Digital Signature Standard、2000年1月。
[IEEE1363] Institute for Electrical and Electronics Engineers (IEEE) Standard 1363-2000, Standard Specifications for Public Key Cryptography, January 2000.
[IEEE1363] 2000年1月、公開キー暗号化の標準仕様、電気および電子機器エンジニア（IEEE）標準仕様のための研究所。
[IEEE1363a] Institute for Electrical and Electronics Engineers (IEEE) Standard 1363, Draft Standard Specifications for Public Key Cryptography -- Amendment 1: Additional Techniques, October 2002.
[IEEE1363A]電気および電子機器エンジニアのための研究所（IEEE）標準1363、公開キー暗号化のための標準仕様の草案 - 修正1：追加の手法、2002年10月。
[KEYS] Lenstra, A.K. and Verheul, E.R., Selecting Cryptographic Key Sizes. October 1999. Presented at Public Key Cryptography Conference, Melbourne, Australia, January 2000. http://www.cryptosavvy.com/
[キー]レンストラ、A.K。およびVerheul、E.R.、暗号化キーサイズの選択。1999年10月。2000年1月、オーストラリアのメルボルンで開催された公開キー暗号化会議で発表。http：//www.cryptosavvy.com/
[RFC3061] Mealling, M., "A URN Namespace of Object Identifiers", RFC 3061, February 2001.
[RFC3061] Mealling、M。、「オブジェクト識別子のurn名空間」、RFC 3061、2001年2月。
[RFC3279] Bassham, L., Polk, W., and R. Housley, "Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile", RFC 3279, April 2002.
[RFC3279] Bassham、L.、Polk、W。、およびR. Housley、「インターネットのアルゴリズムと識別子X.509公開キーインフラストラクチャ証明書および証明書取消リスト（CRL）プロファイル」、RFC 3279、2002年4月。
[SEC1] Standards for Efficient Cryptography Group, SEC 1: Elliptic Curve Cryptography, Version 1.0, September 2000. http://www.secg.org
[SEC1]効率的な暗号化グループの基準、Sec 1：楕円曲線暗号化、バージョン1.0、2000年9月。http：//www.secg.org
[SEC2] Standards for Efficient Cryptography Group, SEC 2: Recommended Elliptic Curve Domain Parameters, Version 1.0, September 2000. http://www.secg.org
[SEC2]効率的な暗号化グループの標準、Sec 2：推奨される楕円曲線ドメインパラメーター、バージョン1.0、2000年9月。http：//www.secg.org
[XML] Bray, T., Maler, E., Paoli, J., and Sperberg-McQueen, C. M., Extensible Markup Language (XML) 1.0 (Second Edition), W3C Recommendation, October 2000. http://www.w3.org/TR/2000/REC-xml-20001006
[XML] Bray、T.、Maler、E.、Paoli、J。、およびSperberg-Mcqueen、C。M.、Extensible Markup Language（XML）1.0（第2版）、W3C推奨、2000年10月。http：//www.w3.org/tr/2000/rec-xml-20001006
[XML-ns] Bray, T., Hollander, D., and Layman, A., Namespaces in XML, W3C Recommendation, January 1999. http://www.w3.org/TR/1999/REC-xml-names-19990114/
[xml-ns] Bray、T.、Hollander、D。、およびLayman、A.、XMLの名前空間、W3C推奨、1999年1月。http：//www.w3.org/tr/1999/rec-xml-names-19990114/
The authors would like to acknowledge the many helpful comments of Wolfgang Bauer, Donald Eastlake, Tom Gindin, Chris Hawk, Akihiro Kato, Shiho Moriai, Joseph M. Reagle Jr., and Francois Rousseau.
著者は、Wolfgang Bauer、Donald Eastlake、Tom Gindin、Chris Hawk、Akihiro Kato、Shiho Moriai、Joseph M. Reagle Jr.、Francois Rousseauの多くの有益なコメントを認めたいと思います。
<?xml version="1.0" encoding="UTF-8"?>
<xs:schema
targetNamespace="http://www.w3.org/2001/04/xmldsig-more#"
xmlns:ecdsa="http://www.w3.org/2001/04/xmldsig-more#"
xmlns:xs="http://www.w3.org/2001/XMLSchema"
elementFormDefault="qualified"
attributeFormDefault="unqualified"
version="0.2">
<!--ECDSA key value root element-->
<xs:element name="ECDSAKeyValue" type="ecdsa:ECDSAKeyValueType"/>
<xs:complexType name="ECDSAKeyValueType">
<xs:sequence>
<xs:element name="DomainParameters"
type="ecdsa:DomainParamsType" minOccurs="0"/>
<xs:element name="PublicKey" type="ecdsa:ECPointType"/>
</xs:sequence>
</xs:complexType>
<!--EC domain parameters-->
<xs:complexType name="DomainParamsType">
<xs:choice>
<xs:element name="ExplicitParams"
type="ecdsa:ExplicitParamsType"/>
<xs:element name="NamedCurve">
<xs:complexType>
<xs:attribute name="URN" type="xs:anyURI" use="required"/>
</xs:complexType>
</xs:element>
</xs:choice>
</xs:complexType>
<xs:complexType name="FieldParamsType" abstract="true"/>
<xs:complexType name="PrimeFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="P" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="CharTwoFieldParamsType" abstract="true">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="M" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="OddCharExtensionFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldParamsType">
<xs:sequence>
<xs:element name="M" type="xs:positiveInteger"/>
<xs:element name="W" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="TnBFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:CharTwoFieldParamsType">
<xs:sequence>
<xs:element name="K" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="PnBFieldParamsType">
<xs:complexContent>
<xs:extension base="ecdsa:CharTwoFieldParamsType">
<xs:sequence>
<xs:element name="K1" type="xs:positiveInteger"/>
<xs:element name="K2" type="xs:positiveInteger"/>
<xs:element name="K3" type="xs:positiveInteger"/>
</xs:sequence>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="ExplicitParamsType">
<xs:sequence>
<xs:element name="FieldParams" type="ecdsa:FieldParamsType"/>
<xs:element name="CurveParams" type="ecdsa:CurveParamsType"/>
<xs:element name="BasePointParams"
type="ecdsa:BasePointParamsType"/>
</xs:sequence>
</xs:complexType>
<xs:complexType name="CurveParamsType">
<xs:sequence>
<xs:element name="A" type="ecdsa:FieldElemType"/>
<xs:element name="B" type="ecdsa:FieldElemType"/>
<xs:element name="Seed" type="xs:hexBinary" minOccurs="0"/>
</xs:sequence>
</xs:complexType>
<xs:complexType name="BasePointParamsType">
<xs:sequence>
<xs:element name="BasePoint" type="ecdsa:ECPointType"/>
<xs:element name="Order" type="xs:positiveInteger"/>
<xs:element name="Cofactor" type="xs:positiveInteger"
minOccurs="0"/>
</xs:sequence>
</xs:complexType>
<!--EC point-->
<xs:complexType name="ECPointType">
<xs:sequence minOccurs="0">
<xs:element name="X" type="ecdsa:FieldElemType"/>
<xs:element name="Y" type="ecdsa:FieldElemType"/>
</xs:sequence>
</xs:complexType>
<!--Field element-->
<xs:complexType name="FieldElemType" abstract="true"/>
<xs:complexType name="PrimeFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:nonNegativeInteger"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="CharTwoFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:hexBinary"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
<xs:complexType name="OddCharExtensionFieldElemType">
<xs:complexContent>
<xs:extension base="ecdsa:FieldElemType">
<xs:attribute name="Value" type="xs:nonNegativeInteger"
use="required"/>
</xs:extension>
</xs:complexContent>
</xs:complexType>
</xs:schema>
<!ELEMENT ECDSAKeyValue (DomainParameters?, PublicKey)>
<!ELEMENT PublicKey (X, Y)?>
<!ELEMENT X EMPTY>
<!ATTLIST X Value CDATA #REQUIRED>
<!ELEMENT Y EMPTY>
<!ATTLIST Y Value CDATA #REQUIRED>
<!ELEMENT DomainParameters (ExplicitParams | NamedCurve)>
<!ELEMENT NamedCurve EMPTY>
<!ATTLIST NamedCurve URN CDATA #REQUIRED>
<!ELEMENT ExplicitParams (FieldParams, CurveParams, BasePointParams)>
<!ELEMENT FieldParams (P | (M, K) | (M, K1, K2, K3) | (M, W))>
<!ELEMENT P (#PCDATA)>
<!ELEMENT M (#PCDATA)>
<!ELEMENT W (#PCDATA)>
<!ELEMENT K (#PCDATA)>
<!ELEMENT K1 (#PCDATA)>
<!ELEMENT K2 (#PCDATA)>
<!ELEMENT K3 (#PCDATA)>
<!ELEMENT CurveParams (A, B, Seed?)>
<!ELEMENT A EMPTY>
<!ATTLIST A Value CDATA #REQUIRED>
<!ELEMENT B EMPTY>
<!ATTLIST B Value CDATA #REQUIRED>
<!ELEMENT Seed (#PCDATA)>
<!ELEMENT BasePointParams (BasePoint, Order, Cofactor?)>
<!ELEMENT BasePoint (X, Y)?>
<!ELEMENT Order (#PCDATA)>
<!ELEMENT Cofactor (#PCDATA)>
Authors' Addresses
著者のアドレス
Simon Blake-Wilson BCI 96 Spadina Ave, Unit 606 Toronto, ON, M5V 2J6, Canada
サイモン・ブレイク・ウィルソンBCI 96 Spadina Ave、Unit 606 Toronto、ON、M5V 2J6、カナダ
EMail: sblakewilson@bcisse.com
Gregor Karlinger Federal Staff Office for IT Strategies/Federal Chancellery Ballhausplatz 2 1014 Wien, Austria
グレゴールカルリンガー連邦スタッフオフィスのためのIT戦略/連邦首相Ballausplatz 2 1014 Wien、Austria
EMail: gregor.karlinger@cio.gv.at
Tetsutaro Kobayashi NTT Laboratories 1-1 Hikarinooka, Yokosuka, 239-0847, Japan
Tetsutaro kobayashi ntt Laboratories 1-1 Hikarinooka、Yokosuka、239-0847、日本
EMail: kotetsu@isl.ntt.co.jp
Yongge Wang University of North Carolina at Charlotte 9201 University City Blvd Charlotte, NC 28223, USA
ノースカロライナ大学ヨンゲ王校シャーロット9201ユニバーシティシティブルバードシャーロット、ノースカロライナ州28223、米国
EMail: yonwang@uncc.edu
Full Copyright Statement
完全な著作権声明
Copyright (C) The Internet Society (2005).
Copyright（c）The Internet Society（2005）。
This document is subject to the rights, licenses and restrictions contained in BCP 78, and except as set forth therein, the authors retain all their rights.
この文書は、BCP 78に含まれる権利、ライセンス、および制限の対象となり、そこに記載されている場合を除き、著者はすべての権利を保持しています。
This document and the information contained herein are provided on an "AS IS" basis and THE CONTRIBUTOR, THE ORGANIZATION HE/SHE REPRESENTS OR IS SPONSORED BY (IF ANY), THE INTERNET SOCIETY AND THE INTERNET ENGINEERING TASK FORCE DISCLAIM ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO ANY WARRANTY THAT THE USE OF THE INFORMATION HEREIN WILL NOT INFRINGE ANY RIGHTS OR ANY IMPLIED WARRANTIES OF MERCHANTABILITY OR FITNESS FOR A PARTICULAR PURPOSE.
このドキュメントとここに含まれる情報は、「現状のまま」に基づいて提供されています。また、貢献者、彼/彼女が代表する組織（もしあれば）が後援する組織、インターネット協会とインターネット工学タスクフォースは、すべての保証、明示的または明示的、またはすべての保証を否認します。本書の情報の使用が、商品性または特定の目的に対する適合性の権利または黙示的な保証を侵害しないという保証を含むがこれらに限定されないことを含む。
Intellectual Property
知的財産
The IETF takes no position regarding the validity or scope of any Intellectual Property Rights or other rights that might be claimed to pertain to the implementation or use of the technology described in this document or the extent to which any license under such rights might or might not be available; nor does it represent that it has made any independent effort to identify any such rights. Information on the procedures with respect to rights in RFC documents can be found in BCP 78 and BCP 79.
IETFは、知的財産権またはその他の権利の有効性または範囲に関して、この文書に記載されている技術の実装または使用、またはそのような権利に基づくライセンスがどの程度であるかについての使用に関連すると主張する可能性があるという立場はありません。利用可能になります。また、そのような権利を特定するために独立した努力をしたことも表明していません。RFCドキュメントの権利に関する手順に関する情報は、BCP 78およびBCP 79に記載されています。
Copies of IPR disclosures made to the IETF Secretariat and any assurances of licenses to be made available, or the result of an attempt made to obtain a general license or permission for the use of such proprietary rights by implementers or users of this specification can be obtained from the IETF on-line IPR repository at http://www.ietf.org/ipr.
IETF事務局に行われたIPR開示のコピーと、利用可能にするライセンスの保証、またはこの仕様の実装者またはユーザーによるそのような独自の権利の使用のための一般的なライセンスまたは許可を取得しようとする試みの結果を取得できます。http://www.ietf.org/iprのIETFオンラインIPRリポジトリから。
The IETF invites any interested party to bring to its attention any copyrights, patents or patent applications, or other proprietary rights that may cover technology that may be required to implement this standard. Please address the information to the IETF at ietf-ipr@ietf.org.
IETFは、関心のある当事者に、著作権、特許、または特許出願、またはこの基準を実装するために必要な技術をカバーする可能性のあるその他の独自の権利を注意深く招待するよう招待しています。ietf-ipr@ietf.orgのIETFへの情報をお問い合わせください。
Acknowledgement
謝辞
Funding for the RFC Editor function is currently provided by the Internet Society.
RFCエディター機能の資金は現在、インターネット協会によって提供されています。