GB/T 17903.2-2008信息技術(shù)安全技術(shù)抗抵賴第2部分：采用對(duì)稱(chēng)技術(shù)的機(jī)制

犐犆犛３５．０４０

犔８０

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

代替ＧＢ／Ｔ１７９０３．２—１９９９

信息技術(shù)安全技術(shù)抗抵賴

第２部分：采用對(duì)稱(chēng)技術(shù)的機(jī)制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犖狅狀狉犲狆狌犱犻犪狋犻狅狀—

犘犪狉狋２：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵狊狔犿犿犲狋狉犻犮狋犲犮犺狀犻狇狌犲狊

（ＩＳＯ／ＩＥＣ１３８８８２：１９９８，ＩＤＴ）

２００８０６２６發(fā)布２００８１１０１實(shí)施

中華人民共和國(guó)國(guó)家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局

發(fā)布

中國(guó)國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

書(shū)

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規(guī)范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術(shù)語(yǔ)和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４記法和縮略語(yǔ)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６本部分各章的組織!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７安全信封!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８抗抵賴權(quán)標(biāo)的生成和驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．１ＴＴＰ創(chuàng)建權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．２抗抵賴機(jī)制使用的數(shù)據(jù)項(xiàng)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．３抗抵賴權(quán)標(biāo)!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

８．４ＴＴＰ進(jìn)行的權(quán)標(biāo)驗(yàn)證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

９特定抗抵賴機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

９．１原發(fā)抗抵賴機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．２交付抗抵賴機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．３提交抗抵賴機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．４傳輸抗抵賴機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．５獲取時(shí)間戳的機(jī)制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０抗抵賴機(jī)制實(shí)例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．１機(jī)制Ｍ１：強(qiáng)制ＮＲＯ，可選ＮＲＤ!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．２機(jī)制Ｍ２：強(qiáng)制ＮＲＯ，強(qiáng)制ＮＲＤ!!!!!!!!!!!!!!!!!!!!!!!!!１０

１０．３機(jī)制Ｍ３：帶有中介ＴＴＰ的強(qiáng)制ＮＲＯ和ＮＲＤ!!!!!!!!!!!!!!!!!!!１１

附錄Ａ（資料性附錄）參考標(biāo)準(zhǔn)!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

書(shū)

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

前言

ＧＢ／Ｔ１７９０３在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下，由以下幾部分組成：

———第１部分：概述；

———第２部分：采用對(duì)稱(chēng)技術(shù)的機(jī)制；

———第３部分：采用非對(duì)稱(chēng)技術(shù)的機(jī)制。

本部分是ＧＢ／Ｔ１７９０３的第２部分，等同采用ＩＳＯ／ＩＥＣ１３８８８２：１９９８《信息技術(shù)安全技術(shù)抗抵

賴第２部分：采用對(duì)稱(chēng)技術(shù)的機(jī)制》，僅有編輯性修改。ＩＳＯ／ＩＥＣ１３８８８２：１９９８是由聯(lián)合技術(shù)委員會(huì)

ＩＳＯ／ＩＥＣＪＴＣ１（信息技術(shù)）分技術(shù)委員會(huì)ＳＣ２７（ＩＴ安全技術(shù)）提出的。

本部分代替ＧＢ／Ｔ１７９０３．２—１９９９《信息技術(shù)安全技術(shù)抗抵賴第２部分：采用對(duì)稱(chēng)技術(shù)的機(jī)

制》。本部分與ＧＢ／Ｔ１７９０３．２—１９９９相比，主要差異如下：

———本部分根據(jù)第１部分的修訂，更改部分術(shù)語(yǔ)。

———本部分對(duì)部分?jǐn)⑹鲞M(jìn)行了文字修訂，并修正了第１０章中的“ＮＯＲＴ”。

本部分的附錄Ａ是資料性附錄。

本部分由全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)提出并歸口。

本部分主要起草人：中國(guó)科學(xué)院軟件研究所、信息安全國(guó)家重點(diǎn)實(shí)驗(yàn)室。

本部分主要起草人：張振峰、馮登國(guó)。

本部分所代替標(biāo)準(zhǔn)的歷次版本發(fā)布情況為：

———ＧＢ／Ｔ１７９０３．２—１９９９。

Ⅰ

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

信息技術(shù)安全技術(shù)抗抵賴

第２部分：采用對(duì)稱(chēng)技術(shù)的機(jī)制

１范圍

抗抵賴服務(wù)旨在生成、收集、維護(hù)、利用和驗(yàn)證有關(guān)已聲稱(chēng)事件或動(dòng)作的證據(jù)，以解決有關(guān)該事件或

動(dòng)作已發(fā)生或未發(fā)生的爭(zhēng)議。本部分描述了用于抗抵賴服務(wù)的通用結(jié)構(gòu)，以及一些特定的、與通信有關(guān)

的機(jī)制，用于提供原發(fā)抗抵賴（ＮＲＯ）、交付抗抵賴（ＮＲＤ）、提交抗抵賴（ＮＲＳ）和傳輸抗抵賴（ＮＲＴ）等。

其他抗抵賴服務(wù)可用第８章描述的通用結(jié)構(gòu)來(lái)構(gòu)建，以滿足安全策略的要求。

本部分依賴于可信第三方來(lái)防止欺詐性的抵賴。一般需要在線的可信第三方。

抗抵賴機(jī)制提供的協(xié)議用于交換各種抗抵賴服務(wù)規(guī)定的抗抵賴權(quán)標(biāo)。本部分中使用的抗抵賴權(quán)標(biāo)

由安全信封和附加數(shù)據(jù)組成?？沟仲嚈?quán)標(biāo)作為抗抵賴信息予以存儲(chǔ)，以備之后發(fā)生爭(zhēng)議時(shí)使用。

依據(jù)特定應(yīng)用的有效抗抵賴策略以及該應(yīng)用操作所處的法律環(huán)境，抗抵賴信息可能包括以下附加

信息：

ａ）包括時(shí)間戳機(jī)構(gòu)提供的可信時(shí)間戳在內(nèi)的證據(jù)；

ｂ）公證人提供的證據(jù)，以確保動(dòng)作或事件是由一個(gè)或多個(gè)實(shí)體執(zhí)行或參與的。

抗抵賴只能在特定應(yīng)用及其法律環(huán)境下、有明確定義的安全策略的范圍內(nèi)才可生效。

２規(guī)范性引用文件

下列文件中的條款通過(guò)ＧＢ／Ｔ１７９０３的本部分的引用而成為本部分的條款。凡是注明日期的引用

文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本部分，然而，鼓勵(lì)根據(jù)本部分達(dá)