GB/T 17903.2-1999信息技術(shù)安全技術(shù)抗抵賴第2部分：使用對稱技術(shù)的機(jī)制

﹫﹤．

中華人民共和國國家標(biāo)準(zhǔn)

﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

信息技術(shù)安全技術(shù)抗抵賴

第部分：使用對稱技術(shù)的機(jī)制

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—┄┃┐┇┅┊┉┄┃—

┇┉：┃┈│┈┊┈┃┈┎││┉┇┉┃┆┊┈

┐┐發(fā)布┐┐實(shí)施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

前言

本標(biāo)準(zhǔn)等同采用國際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１３８８８２：１９９８《信息技術(shù)安全技術(shù)抗抵賴第２部分：使

用對稱技術(shù)的機(jī)制》。

ＧＢ燉Ｔ１７９０３在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下，目前由以下幾部分組成：

——第１部分：概述

——第２部分：使用對稱技術(shù)的機(jī)制

——第３部分：使用非對稱技術(shù)的機(jī)制

本標(biāo)準(zhǔn)的附錄Ａ是提示的附錄。

本標(biāo)準(zhǔn)由國家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會歸口。

本標(biāo)準(zhǔn)由航天工業(yè)總公司二院７０６所負(fù)責(zé)起草。

本標(biāo)準(zhǔn)主要起草人：王軼昆、謝小權(quán)。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標(biāo)準(zhǔn)化組織）和ＩＥＣ（國際電工委員會）是世界性的標(biāo)準(zhǔn)化專門機(jī)構(gòu)。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標(biāo)

準(zhǔn)。ＩＳＯ和ＩＥＣ的各技術(shù)委員會在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系的其他官方的

或非官方的國際組織也可參與國際標(biāo)準(zhǔn)的制定工作。

對于信息技術(shù)，ＩＳＯ和ＩＥＣ建立了一個聯(lián)合技術(shù)委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員會提

出的國際標(biāo)準(zhǔn)草案需分發(fā)給國家成員體進(jìn)行表決，發(fā)布一項(xiàng)國際標(biāo)準(zhǔn)，至少需要７５％的參與表決的國

家成員體投票贊成。

國際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１３８８８１由聯(lián)合技術(shù)委員會ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術(shù)）分技術(shù)委員會ＳＣ２７（ＩＴ

安全技術(shù)）提出。

ＩＳＯ燉ＩＥＣ１３８８８在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下由以下幾部分組成：

——第１部分：概述

——第２部分：使用對稱技術(shù)的機(jī)制

——第３部分：使用非對稱技術(shù)的機(jī)制

本標(biāo)準(zhǔn)的附錄Ａ是提示的附錄。

Ⅱ

中華人民共和國國家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)抗抵賴

第部分使用對稱技術(shù)的機(jī)制﹩﹣燉．—

：┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—┄┃┐┇┅┊┉┄┃—

┇┉：┃┈│┈┊┈┃┈┎││┉┇┉┃┆┊┈

范圍

抗抵賴服務(wù)旨在生成、收集、維護(hù)已聲明的事件或動作的證據(jù)，并使該證據(jù)可得并且確認(rèn)該證據(jù)，以

此來解決關(guān)于某事件或動作發(fā)生或未發(fā)生而引起的爭議。本標(biāo)準(zhǔn)描述了可用于抗抵賴服務(wù)的通用結(jié)構(gòu)，

以及能用來提供原發(fā)抗抵賴（ＮＲＯ）、交付抗抵賴（ＮＲＤ）、提交抗抵賴（ＮＲＳ）和傳輸抗抵賴（ＮＲＴ）等有

關(guān)的特殊通信機(jī)制。其他抗抵賴服務(wù)可用第８章所描述的通用結(jié)構(gòu)組成，以滿足安全策略的要求。

本標(biāo)準(zhǔn)利用可信第三方防止抵賴的發(fā)生。一般需要在線的可信第三方。

抗抵賴機(jī)制提供專用于每一個抗抵賴服務(wù)的抗抵賴權(quán)標(biāo)的交換協(xié)議?？沟仲嚈?quán)標(biāo)由安全信封和附

加數(shù)據(jù)組成?？沟仲嚈?quán)標(biāo)應(yīng)作為抗抵賴信息予以存儲，以后發(fā)生爭議時使用。

按照特殊應(yīng)用下所使用抗抵賴策略以及該應(yīng)用所處的合法環(huán)境，抗抵賴信息可能包括以下附加信

息：

ａ）包括一個由時間標(biāo)記機(jī)構(gòu)所生成的可信時間標(biāo)記的證據(jù)；

ｂ）公證人提供的證據(jù)，為一個或多個實(shí)體執(zhí)行的動作或事件提供保證。

抗抵賴一詞只能在特定的應(yīng)用及其合法環(huán)境所清晰定義的安全策略中才可以有效。

引用標(biāo)準(zhǔn)

下列標(biāo)準(zhǔn)所包括的條文，通過在本標(biāo)準(zhǔn)中引用而構(gòu)成為本標(biāo)準(zhǔn)的條文。本標(biāo)準(zhǔn)出版時，所示版本均

為有效。所有標(biāo)準(zhǔn)都會被修訂，使用本標(biāo)準(zhǔn)的各方應(yīng)探討使用下列標(biāo)準(zhǔn)最新版本的可能性。

ＧＢ燉Ｔ９３８７２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２：１９８９）

ＧＢ１５８５２—１９９５信息技術(shù)安全技術(shù)用塊密碼算法作密碼校驗(yàn)函數(shù)的數(shù)據(jù)完整性機(jī)制

（ｉｄｔＩＳＯ燉ＩＥＣ９７９７：１９９４）

ＧＢ燉Ｔ１５８４３１—１９９９信息技術(shù)安全技術(shù)實(shí)體鑒別第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ９７９８１：１９９７）

ＧＢ燉Ｔ１７９０３—１９９９信息技術(shù)安全技術(shù)抗抵賴第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ１３８８８１：１９９７）

ＩＳＯ燉ＩＥＣ１０１１８１：１９９４信息技術(shù)安全技術(shù)散列函數(shù)第１部分：概述

ＩＳＯ燉ＩＥＣ１０１８１４：１９９６信息技術(shù)開放系統(tǒng)互連開放系統(tǒng)安全框架第４部分：抗抵賴框架

定義

ＧＢ燉Ｔ１７９０３１中的定義適用于本標(biāo)準(zhǔn)。

國家質(zhì)量技術(shù)