5.3 身份選擇

在這個機制中，每個希望充當聲稱者的實體必須被分配標識數據，它是由m個部分構成的序列：IA1，IA2，…….IAm。標識數據的每一部分最多包含8個比特。

注1 — 比如，這個標識數據序列可能這樣構造：給實體分配一個唯一的識別比特串，然后依次把數字1，2，…..，m的二進制表示附加到這個比特串的后面從而得到IA,IA,……,IA的值。在這個方法中，數字1，2，3……，m的二進制表示可以方便地表示成具有相同長度的形式，如果需要就加以前綴0。
注2– 如果一個實體的標識數據部分超出了所允許的最大長度，那么可以運用散列函數去處理標識數據的部件以獲得IA,IA,……,IA的值。散列函數的例子可以在GB/T 18238 中找到。