[PDF] GB/T 17903.1-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 17903.1-2008 | 759 | GB/T 17903.1-2008 | <=3 | 信息技术 安全技术 抗抵赖 第1部分：概述 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 17903.1-2008 (GB/T17903.1-2008) |
| 中文名称 | 信息技术 安全技术 抗抵赖 第1部分：概述 |
| 英文名称 | Information technology -- Security techniques -- Non-repudiation -- Part 1: General |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 19,189 |
| 发布日期 | 2008-06-26 |
| 实施日期 | 2008-11-01 |
| 旧标准 (被替代) | GB/T 17903.1-1999 |
| 采用标准 | ISO/IEC 13888-1-2004, IDT |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 本部分可作为其他几部分中规定的使用密码技术的抗抵赖机制的一般模型。GB/T 17903提供的抗抵赖机制可用于如下阶段的抗抵赖:a)证据生成;b)证据传输、存储和检索;c)证据验证。争议仲裁不在本标准的范围之内。 |
GB/T 17903.1-2008
Information technilogy.Security techniques.Non-repudiation.Part 1: General
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １７９０３．１-２００８／ISO ／IEC １３８８８-１：２００４
代替GB/T １７９０３．１-１９９９
信息技术 安全技术 抗抵赖
第１部分：概述
（ISO ／IEC １３８８８-１：２００４，ＩＤＴ）
２００８-０６-２６发布
２００８-１１-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
引言 Ⅱ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 符号和缩略语 ６
５ 本部分各章的组织 ７
６ 要求 ７
７ 通用抗抵赖服务 ８
７．１ 证据提供与验证过程中涉及的实体 ８
７．２ 抗抵赖服务 ８
８ 可信第三方 ８
８．１ 证据生成过程 ９
８．２ 证据传输、存储和检索过程 ９
８．３ 证据验证过程 ９
９ 证据生成与验证机制 １０
９．１ 安全信封 １０
９．２ 数字签名 １０
９．３ 证据验证机制 １０
１０ 抗抵赖权标 １１
１０．１ 通用抗抵赖权标 １１
１０．２ 时间戳权标 １２
１０．３ 公证权标 １２
１１ 特定的抗抵赖服务 １２
１１．１ 原发抗抵赖 １３
１１．２ 交付抗抵赖 １３
１１．３ 提交抗抵赖 １３
１１．４ 传输抗抵赖 １３
１２ 消息传输环境中特定抗抵赖权标的使用 １４
GB/T １７９０３．１-２００８／ISO ／IEC １３８８８-１：２００４
前言
GB/T １７９０３在总标题《信息技术 安全技术 抗抵赖》下，由以下几部分组成：
---第１部分：概述；
---第２部分：采用对称技术的机制；
---第３部分：采用非对称技术的机制。
本部分是GB/T １７９０３的第１部分，等同采用ISO ／IEC １３８８８-１：２００４《信息技术 安全技术 抗抵
赖 第１部分：概述》，仅有编辑性修改。
本部分代替GB/T １７９０３．１-１９９９《信息技术 安全技术 抗抵赖 第１部分：概述》。本部分与
GB １７９０３．１-１９９９相比，主要差别如下：
---本部分修订了第３章中的部分术语和定义。
---本部分对部分叙述进行了文字修订，并把第１１章中的“ＮＲＤＴ”修正为“ＮＲＯＴ”。
---本部分对第５章和第６章的顺序进行了调整。
---本部分删除了原附录Ａ。
本部分由全国信息安全标准化技术委员会提出并归口。
本部分主要起草单位：中国科学院软件研究所 信息安全国家重点实验室。
本部分主要起草人：张振峰、冯登国。
本部分所代替标准的历次版本发布情况为：
---GB/T １７９０３．１-１９９９。
GB/T １７９０３．１-２００８／ISO ／IEC １３８８８-１：２００４
引 言
本部分对应的国际标准ISO ／IEC １３８８８-１：２００４是由联合技术委员会ISO ／IEC ＪＴＣ１（信息技术）分
技术委员会ＳＣ２７（ＩＴ安全技术）提出的。
第二版（ISO ／IEC １３８８８-１：２００４）撤销并替代了第一版（ISO ／IEC １３８８８-１：１９９７），并在技术上进行
了修改。
抗抵赖服务旨在生成、收集、维护、利用和验证有关已声称的事件或动作的证据，以解决关于此事件
或动作的已发生或未发生的争议。本部分描述了抗抵赖机制的一种模型，所提供的证据是基于由对称
密码或非对称密码技术而生成的密码校验值。首先描述各种抗抵赖服务通用的抗抵赖机制，然后将这
一抗抵赖机制应用于一系列特定的抗抵赖服务，诸如：
---原发抗抵赖；
---交付抗抵赖；
---提交抗抵赖；
---传输抗抵赖。
抗抵赖服务生成证据，证据则用于确定某事件或动作的责任。就产生证据所针对的动作或事件而
言，对该动作负责或与该事件相关的实体，称为证据主体。主要有两类证据，从本质上讲他们依赖于所
使用的密码技术：
---安全信封，由证据生成机构使用对称密码技术生成；
---数字签名，由证据生成者或证据生成机构使用非对称密码技术生成。
抗抵赖机制提供的协议用于交换各种抗抵赖服务所规定的抗抵赖权标。抗抵赖权标由安全信封和
（或）数字签名以及可选的附加数据组成。抗抵赖权标可作为抗抵赖信息予以存储，这些信息以后可以
由争议双方或者仲裁者在仲裁争议时使用。
依据特定应用下所使用的抗抵赖策略以及该应用操作所处的法律环境，抗抵赖信息可能需要包括
以下附加信息：
---包括时间戳机构提供的可信时间戳在内的证据；
---公证人提供的证据，以确保数据、行为或事件是由一个或多个实体所生成、执行或参与的。
抗抵赖只能在特定应用及其法律环境下、有明确定义的安全策略的范围内才可生效。
GB/T １７９０３．１-２００８／ISO ／IEC １３８８８-１：２００４
信息技术 安全技术 抗抵赖
第１部分：概述
１ 范围
本部分可作为其他几部分中规定的使用密码技术的抗抵赖机制的一般模型。GB/T １７９０３提供的
抗抵赖机制可用于如下阶段的抗抵赖：
ａ） 证据生成；
ｂ） 证据传输、存储和检索；
ｃ） 证据验证。
争议仲裁不在本标准的范围之内。
２ 规范性引用文件
下列文件中的条款通过GB/T １７９０３的本部分的引用而成为本部分的条款。凡是注明日期的引用
文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达
成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB １５８５１-１９９５ 信息技术 安全技术 带消息恢复的数字签名方案（idt ISO ／IEC ９７９６：１９９１）
GB/T ９３８７．２-１９９５ 信息处理系统 开放系统互连 基本参考模型 第２部分：安全体系结构
（idt ISO ７４９８-２：１９８９）
GB/T １５８４３．１-１９９９ 信息技术 安全技术 实体鉴别 第１部分：概述（idt ISO ／IEC ９７９８-１：
１９９７）
GB/T １７９０２（所有部分） 信息技术 安全技术 带附录的数字签名（idt ISO ／IEC １４８８８）
GB/T １８２３８（所有部分） 信息技术 安全技术 散列函数（idt ISO ／IEC １０１１８）
GB/T １８７９４．１-２００２ 信息技术 开放系统互连 开放系统安全框架 第１部分：概述（idt ISO ／
IEC １０１８１-１：１９９６）
GB/T １８７９４．４-２００３ 信息技术 开放系统互连 开放系统安全框架 第４部分：抗抵赖框架
（ISO ／IEC １０１８１-４：１９９７，ＩＤＴ）
GB/T １７９０３．２-２００８ 信息技术 安全技术 抗抵赖 第２部分：采用对称技术的机制（ISO ／
IEC １３８８８-２：１９９８，ＩＤＴ）
GB/T １７９０３．３-２００８ 信息技术 安全技术 抗抵赖 第３部分：采用非对称技术的机制
（ISO ／IEC １３８８８-３：１９９７，ＩＤＴ）
ISO ／IEC ９５９４-８：２００１ 信息处理系统 开放系统互连 目录 第８部分：鉴别框架
ISO ／IEC ９７９７（所有部分） 信息技术 安全技术 消息鉴别码
I......