本部分定义了基于群组公钥签名的匿名实体鉴别机制，验证方基于群组签名机制验证对端身份的合法性且不需要获得对端的身份信息。
本部分规定了：
--基于群组公钥签名的匿名实体鉴别机制的通用描述；
--多种匿名鉴别机制。
本部分描述了： 　　
--群组成员发布过程； 　　
--无在线可信第三方参与的匿名实体鉴别机制； 　　
--有在线可信第三方参与的匿名实体鉴别机制。
另外，本部分还规定了：
--群组成员身份打开的过程（可选）；
--群组成员签名连接的过程（可选）。