GBT 17903.1-2008 信息技术 安全技术 抗抵赖 第1部分：概述

《GBT 17903.1-2008 信息技术 安全技术 抗抵赖 第1部分：概述》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、ICS35．040L80圆亘中华人民共和国国家标准GB／T17903．1--2008／ISO／IEC13888—1：2004代替GB／T17903．1—1999信息技术安全技术抗抵赖第1部分：概述2008-06-26发布Informationtechnology--Securitytechniques--Non—repudiation--Part1：General(IS0l／IEC138881：2004，IDT)2008-11-01实施中华人民共和国国家质量监督检验检疫总局磐士中国国家标准化管理

2、委员会及干扫GB／T17903．1--2008／ISO／1EC13888-1：2004目次前言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯‘引言⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯1范围⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·····⋯⋯⋯⋯⋯⋯·2规范性引用文件⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯3术语和定义⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯“4符号和缩略语⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯5本部分各章的组织⋯⋯⋯⋯⋯⋯⋯··⋯·⋯·⋯⋯

3、⋯⋯⋯⋯⋯⋯⋯··6要求⋯⋯⋯⋯⋯⋯⋯⋯⋯···⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··7通用抗抵赖服务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯···⋯·⋯-·7．1证据提供与验证过程中涉及的实体·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··7．2抗抵赖服务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯一8可信第三方⋯⋯⋯⋯⋯···⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·8．1证据生成过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯···⋯··⋯⋯⋯⋯⋯⋯⋯·8．2证据传输、存储和检索过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯8．3证据验证过程⋯⋯⋯⋯⋯

4、⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯9证据生成与验证机制⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯⋯⋯⋯··9．1安全信封⋯⋯⋯⋯⋯⋯⋯⋯⋯···⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··9．2数字签名⋯⋯⋯⋯⋯⋯⋯··⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯··9．3证据验证机制⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯···⋯⋯⋯⋯⋯⋯·10抗抵赖权标⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·10．1通用抗抵赖权标⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯······⋯⋯⋯⋯⋯·10．2时间戳权标⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·10．3公

5、证权标⋯··⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·11特定的抗抵赖服务⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·11．1原发抗抵赖⋯⋯⋯⋯⋯⋯⋯⋯···⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·11．2交付抗抵赖⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·11．3提交抗抵赖⋯⋯⋯⋯⋯⋯⋯·⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯11．4传输抗抵赖⋯···⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯····⋯·⋯⋯⋯‘‘12消息传输环境中特定抗抵赖权标的使用⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯·IⅡ●●●0，，88o0m加加mnn地地地¨¨n¨MGB／T

6、】7903．1--2008／ISO／IEC13888-1：2004刖罱GB／T17903在总标题《信息技术安全技术抗抵赖》下，由以下几部分组成：——第1部分：概述；——第2部分：采用对称技术的机制；——第3部分：采用非对称技术的机制。本部分是GB／T17903的第1部分，等同采用ISO／IEC13888—1：2004(信息技术安全技术抗抵赖第1部分：概述》，仅有编辑性修改。本部分代替GB／T17903．1—1999《信息技术安全技术抗抵赖第1部分：概述》。本部分与GB17903．11999相比，

7、主要差别如下：——本部分修订了第3章中的部分术语和定义。——本部分对部分叙述进行了文字修订，并把第11章中的“NRDT”修正为“NROT”。——本部分对第5章和第6章的顺序进行了调整。——本部分删除了原附录A。本部分由全国信息安全标准化技术委员会提出并归口。本部分主要起草单位：中国科学院软件研究所信息安全国家重点实验室。本部分主要起草人：张振峰、冯登国。本部分所代替标准的历次版本发布情况为：——GB／T17908．1—1999。GB／T17903．1--2008／ISO／IEC13888-1：2

8、004引言本部分对应的国际标准ISO／IECl3888—1：2004是由联合技术委员会ISO／IECJTCI(信息技术)分技术委员会SC27(IT安全技术)提出的。第二版(ISO／IEC13888—1：2004)撤销并替代了第一版(ISO／IEC13888—1：1997)，并在技术上进行了修改。抗抵赖服务旨在生成、收集、维护、利用和验证有关已声称的事件或动作的证据，以解决关于此事件或动作的已发生或未发生的争议。本部分描述了抗抵赖机制的一种模型，所提供的证据是基于由对称密码或非对称密码技术而生成的