GB/T 17903.1-2008信息技術(shù)安全技術(shù)抗抵賴第1部分：概述

犐犆犛３５．０４０

犔８０

中華人民共和國國家標(biāo)準(zhǔn)

犌犅／犜１７９０３．１—２００８／犐犛犗／犐犈犆１３８８８１：２００４

代替ＧＢ／Ｔ１７９０３．１—１９９９

信息技術(shù)安全技術(shù)抗抵賴

第１部分：概述

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—

犖狅狀狉犲狆狌犱犻犪狋犻狅狀—犘犪狉狋１：犌犲狀犲狉犪犾

（ＩＳＯ／ＩＥＣ１３８８８１：２００４，ＩＤＴ）

２００８０６２６發(fā)布２００８１１０１實施

中華人民共和國國家質(zhì)量監(jiān)督檢驗檢疫總局

發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

書

犌犅／犜１７９０３．１—２００８／犐犛犗／犐犈犆１３８８８１：２００４

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

引言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅱ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４符號和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

５本部分各章的組織!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

６要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

７通用抗抵賴服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

７．１證據(jù)提供與驗證過程中涉及的實體!!!!!!!!!!!!!!!!!!!!!!!!!８

７．２抗抵賴服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

８可信第三方!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

８．１證據(jù)生成過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

８．２證據(jù)傳輸、存儲和檢索過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

８．３證據(jù)驗證過程!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

９證據(jù)生成與驗證機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

９．１安全信封!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

９．２數(shù)字簽名!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

９．３證據(jù)驗證機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１０

１０抗抵賴權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

１０．１通用抗抵賴權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１１

１０．２時間戳權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

１０．３公證權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

１１特定的抗抵賴服務(wù)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１２

１１．１原發(fā)抗抵賴!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

１１．２交付抗抵賴!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

１１．３提交抗抵賴!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

１１．４傳輸抗抵賴!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１３

１２消息傳輸環(huán)境中特定抗抵賴權(quán)標(biāo)的使用!!!!!!!!!!!!!!!!!!!!!!!１４

書

犌犅／犜１７９０３．１—２００８／犐犛犗／犐犈犆１３８８８１：２００４

前言

ＧＢ／Ｔ１７９０３在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下，由以下幾部分組成：

———第１部分：概述；

———第２部分：采用對稱技術(shù)的機制；

———第３部分：采用非對稱技術(shù)的機制。

本部分是ＧＢ／Ｔ１７９０３的第１部分，等同采用ＩＳＯ／ＩＥＣ１３８８８１：２００４《信息技術(shù)安全技術(shù)抗抵

賴第１部分：概述》，僅有編輯性修改。

本部分代替ＧＢ／Ｔ１７９０３．１—１９９９《信息技術(shù)安全技術(shù)抗抵賴第１部分：概述》。本部分與

ＧＢ１７９０３．１—１９９９相比，主要差別如下：

———本部分修訂了第３章中的部分術(shù)語和定義。

———本部分對部分?jǐn)⑹鲞M行了文字修訂，并把第１１章中的“ＮＲＤＴ”修正為“ＮＲＯＴ”。

———本部分對第５章和第６章的順序進行了調(diào)整。

———本部分刪除了原附錄Ａ。

本部分由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口。

本部分主要起草單位：中國科學(xué)院軟件研究所信息安全國家重點實驗室。

本部分主要起草人：張振峰、馮登國。

本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：

———ＧＢ／Ｔ１７９０３．１—１９９９。

Ⅰ

犌犅／犜１７９０３．１—２００８／犐犛犗／犐犈犆１３８８８１：２００４

引言

本部分對應(yīng)的國際標(biāo)準(zhǔn)ＩＳＯ／ＩＥＣ１３８８８１：２００４是由聯(lián)合技術(shù)委員會ＩＳＯ／ＩＥＣＪＴＣ１（信息技術(shù)）分

技術(shù)委員會ＳＣ２７（ＩＴ安全技術(shù)）提出的。

第二版（ＩＳＯ／ＩＥＣ１３８８８１：２００４）撤銷并替代了第一版（ＩＳＯ／ＩＥＣ１３８８８１：１９９７），并在技術(shù)上進行

了修改。

抗抵賴服務(wù)旨在生成、收集、維護、利用和驗證有關(guān)已聲稱的事件或動作的證據(jù)，以解決關(guān)于此事件

或動作的已發(fā)生或未發(fā)生的爭議。本部分描述了抗抵賴機制的一種模型，所提供的證據(jù)是基于由對稱

密碼或非對稱密碼技術(shù)而生成的密碼校驗值。首先描述各種抗抵賴服務(wù)通用的抗抵賴機制，然后將這

一抗抵賴機制應(yīng)用于一系列特定的抗抵賴服務(wù)，諸如：

———原發(fā)抗抵賴；

———交付抗抵賴；

———提交抗抵賴；

———傳輸抗抵賴。

抗抵賴服務(wù)生成證據(jù)，證據(jù)則用于確定某事件或動作的責(zé)任。就產(chǎn)生證據(jù)所針對的動作或事件而

言，對該動作負(fù)責(zé)或與該事件相關(guān)的實體，稱為證據(jù)主體。主要有兩類證據(jù)，從本質(zhì)上講他們依賴于所

使用的密碼技術(shù)：

———安全信封，由證據(jù)生成機構(gòu)使用對稱密碼技術(shù)生成；

———數(shù)字簽名，由證據(jù)生成者或證據(jù)生成機構(gòu)使用非對稱密碼技術(shù)生成。

抗抵賴機制提供的協(xié)議用于交換各種抗抵賴服務(wù)所規(guī)定的抗抵賴權(quán)標(biāo)?？沟仲嚈?quán)標(biāo)由安全信封和

（或）數(shù)字簽名以及可選的附加數(shù)據(jù)組成?？沟仲嚈?quán)標(biāo)可作為抗抵賴信息予以存儲，這些信息以后可以

由爭議雙方或者仲裁者在仲裁爭議時使用。

依據(jù)特定應(yīng)用下所使用的抗抵賴策略以及該應(yīng)用操作所處的法律環(huán)境，抗抵賴信息可能需要包括

以下附加信息：

———包括時間戳機構(gòu)提供的可信時間戳在內(nèi)的證據(jù)；

———公證人提供的證據(jù)，以確保數(shù)據(jù)、行為或事件是由一個或多個實體所生成、執(zhí)行或參與的。

抗抵賴只能在特定應(yīng)用及其法律環(huán)境下、有明確定義的安全策略的范圍內(nèi)才可生效。

Ⅱ

犌犅／犜１７９０３．１—２００８／犐犛犗／犐犈犆１３８８８１：２００４

信息技術(shù)安全技術(shù)抗抵賴

第１部分：概述

１范圍

本部分可作為其他幾部分中規(guī)定的使用密碼技術(shù)的抗抵賴機制的一般模型。ＧＢ／Ｔ１７９０３提供的

抗抵賴機制可用于如下階段的抗抵賴：

ａ）證據(jù)生成；

ｂ）證據(jù)傳輸、存儲和檢索；

ｃ）證據(jù)驗證。

爭議仲裁不在本標(biāo)準(zhǔn)的范圍之內(nèi)。

２規(guī)范性引用文件

下列文件中的條款通過ＧＢ／Ｔ１７９０３的本部分的引用而成為本部分的條款。凡是注明日期的引用

文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵根據(jù)本部分達(dá)

成協(xié)議的各方研究是否可使用這些文件的最新版本。凡是不注日期的引用文件，其最新版本適用于本

部分。

ＧＢ１５８５１—１９９５信息技術(shù)安全技術(shù)帶消息恢復(fù)的數(shù)字簽名方案（ｉｄｔＩＳＯ／ＩＥＣ９７９６：１９９１）

ＧＢ／Ｔ９３８７．２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２：１９８９）

ＧＢ／Ｔ１５８４３．１—１９９９信息技術(shù)安全技術(shù)實體鑒別第１部分：概述（ｉｄｔＩＳＯ／ＩＥＣ９７９８１：

１９９７）

ＧＢ／Ｔ１７９０２（所有部分）信