[PDF] GB/T 17903.3-2008 - 英文版
| 标准号码 | 美元 | 购买PDF | 工期 | 标准名称(英文版) |
| GB/T 17903.3-2008 | 559 | GB/T 17903.3-2008 | <=3 | 信息技术 安全技术 抗抵赖 第3部分：采用非对称技术的机制 |
| 基本信息 | |
|---|---|
| 标准编号 | GB/T 17903.3-2008 (GB/T17903.3-2008) |
| 中文名称 | 信息技术 安全技术 抗抵赖 第3部分：采用非对称技术的机制 |
| 英文名称 | Information technology -- Security techniques -- Non-repudiation -- Part 3: Mechanisms using asymmetric techniques |
| 行业 | 国家标准 (推荐) |
| 中标分类 | L80 |
| 国际标准分类 | 35.040 |
| 字数估计 | 14,144 |
| 发布日期 | 2008-07-02 |
| 实施日期 | 2008-12-01 |
| 旧标准 (被替代) | GB/T 17903.3-1999 |
| 采用标准 | ISO/IEC 13888-3-1997, IDT |
| 标准依据 | 国家标准批准发布公告2008年第11号(总第124号) |
| 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 |
| 范围 | 抗抵赖服务旨在生成、收集、维护、利用和验证有关已声称事件或动作的证据, 以解决有关该事件或动作的已发生或未发生的争议。本部分使用非对称技术规定了用于提供一些特定的、与通信有关的抗抵赖服务机制。抗抵赖机制可以提供以下四种抗抵赖服务:a)原发抗抵赖;b)交付抗抵赖;c)提交抗抵赖;d)传输抗抵赖。 |
GB/T 17903.3-2008
Information technology.Security techniques.Non-repudiation.Part 3: Mechanisms using asymmetric techniques
ICS ３５．０４０
L８０
中华人民共和国国家标准
GB/T １７９０３．３-２００８／ISO ／IEC １３８８８-３：１９９７
代替GB/T １７９０３．３-１９９９
信息技术 安全技术 抗抵赖
第３部分：采用非对称技术的机制
（ISO ／IEC １３８８８-３：１９９７，ＩＤＴ）
２００８-０７-０２发布
２００８-１２-０１实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
目次
前言 Ⅰ
１ 范围 １
２ 规范性引用文件 １
３ 术语和定义 １
４ 符号和缩略语 ２
５ 要求 ２
６ 可信第三方的参与 ２
７ 数字签名 ３
８ 抗抵赖权标 ３
８．１ 原发抗抵赖（ＮＲＯ）权标 ３
８．２ 交付抗抵赖（ＮＲＤ）权标 ４
８．３ 提交抗抵赖（ＮＲＳ）权标 ４
８．４ 传输抗抵赖（ＮＲＴ）权标 ５
９ 不使用交付机构的机制 ５
９．１ 原发抗抵赖机制 ６
９．２ 交付抗抵赖机制 ６
１０ 使用交付机构的机制 ６
１０．１ 提交抗抵赖机制 ６
１０．２ 传输抗抵赖机制 ６
附录Ａ（资料性附录） 其他抗抵赖服务机制 ８
GB/T １７９０３．３-２００８／ISO ／IEC １３８８８-３：１９９７
前言
GB/T １７９０３在总标题《信息技术 安全技术 抗抵赖》下，由以下几部分组成：
---第１部分：概述；
---第２部分：采用对称技术的机制；
---第３部分：采用非对称技术的机制。
本部分为GB/T １７９０３的第３部分，等同采用ISO ／IEC １３８８８-３：１９９７《信息技术 安全技术 抗抵
赖 第３部分：采用非对称技术的机制》，仅有编辑性修改。ISO ／IEC １３８８８-３：１９９７是由联合技术委员
会ISO ／IEC ＪＴＣ１（信息技术）分技术委员会ＳＣ２７（ＩＴ安全技术）提出的。
本部分代替GB/T １７９０３．３-１９９９《信息技术 安全技术 抗抵赖 第３部分：采用非对称技术的
机制》。本部分与GB/T １７９０３．２-１９９９相比，主要差异如下：
---本部分根据第１部分的修订，更改部分术语。
---本部分对部分叙述进行了文字修订，修正了９．２中的“ＮＲＯＴ”。
本部分的附录Ａ是资料性附录。
本部分由全国信息安全标准化技术委员会提出并归口。
本部分主要起草单位：中国科学院软件研究所、信息安全国家重点实验室。
本部分主要起草人：张振峰、冯登国。
本部分所代替标准的历次版本发布情况为：
---GB/T １７９０３．３-１９９９。
GB/T １７９０３．３-２００８／ISO ／IEC １３８８８-３：１９９７
信息技术 安全技术 抗抵赖
第３部分：采用非对称技术的机制
１ 范围
抗抵赖服务旨在生成、收集、维护、利用和验证有关已声称事件或动作的证据，以解决有关该事件或
动作的已发生或未发生的争议。本部分使用非对称技术规定了用于提供一些特定的、与通信有关的抗
抵赖服务机制。
抗抵赖机制可以提供以下四种抗抵赖服务：
ａ） 原发抗抵赖；
ｂ） 交付抗抵赖；
ｃ） 提交抗抵赖；
ｄ） 传输抗抵赖。
抗抵赖机制涉及到各种抗抵赖服务所规定的抗抵赖权标的交换。抗抵赖权标由数字签名和附加数
据组成。抗抵赖权标可作为抗抵赖信息予以存储，以备之后发生争议时使用。
依据特定应用下有效的抗抵赖策略以及该应用操作所处的法律环境，抗抵赖信息可能包括以下附
加信息：
ａ） 包括时间戳机构提供的可信时间戳在内的证据；
ｂ） 公证人提供的证据，以确保动作或事件是由一个或多个实体执行或参与的。
抗抵赖只能在特定应用及其法律环境下、有明确定义的安全策略的范围内才可生效。
２ 规范性引用文件
下列文件中的条款通过GB/T １７９０３的本部分的引用而成为本部分的条款。凡是注日期的引用文
件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成
协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本
部分。
GB １５８５１-１９９５ 信息技术 安全技术 带消息恢复的数字签名方案 （idt ISO ／IEC ９７９６：１９９１）
GB/T ９３８７．２-１９９５ 信息处理系统 开放系统互连 基本参考模型 第２部分：安全体系结构
（idt ISO ７４９８-２：１９８９）
GB/T １６２６４．８-２００５ 信息技术 开放系统互连 目录 第８部分：鉴别框架（ISO ／IEC ９５９４-８：
２００１，ＩＤＴ）
GB/T １７９０２（所有部分） 信息技术 安全技术 带附录的数字签名（idt ISO ／IEC １４８８８）
GB/T １８７９４．１-２００２ 信息技术 开放系统互连 开放系统安全框架 第１部分：概述（idt ISO ／
IEC １０１８１-１：１９９６）
GB/T １８７９４．４-２００３ 信息技术 开放系统互连 开放系统安全框架 ......