GB/T 36631-2018信息安全技術時間戳策略和時間戳業(yè)務操作規(guī)則

ICS35040

L80.

中華人民共和國國家標準

GB/T36631—2018

信息安全技術

時間戳策略和時間戳業(yè)務操作規(guī)則

Informationsecuritytechnology—

Timestamppolicyandtimestamppracticerules

2018-09-17發(fā)布2019-04-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標準化管理委員會

GB/T36631—2018

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

時間戳策略

5………………2

概述

5.1…………………2

時間戳策略標識

5.2……………………2

應用實體

5.3……………3

適用性

5.4………………3

符合性

5.5………………3

時間戳業(yè)務操作規(guī)則

6……………………3

業(yè)務實體

6.1……………3

策略管理

6.2……………3

時間戳管理

6.3…………………………3

時間同步管理

6.4………………………4

密鑰信息

6.5……………4

機構(gòu)證書生成方式

6.6…………………4

備份機制

6.7……………4

業(yè)務連續(xù)性

6.8…………………………4

操作管理

6.9……………4

責任與義務

7………………4

責任

7.1…………………4

義務

7.2…………………5

參考文獻

………………………6

GB/T36631—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國電子技術標準化研究院中國信息安全研究院有限公司中國科學院軟件研

:、、

究所重慶郵電大學中國科學院國家授時中心北京數(shù)字認證股份有限公司北京聯(lián)合信任技術服務有

、、、、

限公司北京科技大學華東師范大學國家信息安全工程技術研究中心長春吉大正元信息技術股份有

、、、、

限公司北京天威誠信電子商務服務有限公司北京銳安科技有限公司北京航空航天大學西安電子科

、、、、

技大學河南科技大學中國傳媒大學中國平安保險集團股份有限公司北京工業(yè)大學北京郵電大

、、、()、、

學北京中電普華信息技術有限公司安徽科技學院

、、。

本標準主要起草人王惠蒞楊晨張立武黃永洪范科峰郭偉詹榜華張昌利寧煥生劉虹

:、、、、、、、、、、

何道敬袁峰趙麗麗馬文平裴慶祺陳曉峰楊力伍前紅許東陽李琳刁春飛楊震曹浩馬占宇

、、、、、、、、、、、、、、

曹占峰萬月亮毛劍姜正濤張志勇蔡偉

、、、、、。

Ⅰ

GB/T36631—2018

引言

隨著信息技術的發(fā)展越來越多的傳統(tǒng)應用被網(wǎng)絡應用所代替如電子商務數(shù)字出版等網(wǎng)絡應用

,,、,

傳統(tǒng)的記錄時間方式在互聯(lián)網(wǎng)環(huán)境下已不適用于證明時間是否發(fā)生在某一時刻引發(fā)對可信第三方時

,

間戳服務的需求為此國內(nèi)多家證書認證機構(gòu)及專業(yè)公司陸續(xù)開展了時間戳相關的業(yè)務服務為電子

。,,

取證版權(quán)保護電子商務等業(yè)務提供權(quán)威的可信賴的公正的第三方的時間戳服務年電子

、、、、。2003,《

簽名法頒布為時間戳業(yè)務服務的進一步發(fā)展提供了法律保障

》,。

為規(guī)范時間戳業(yè)務發(fā)展本標準針對第三方時間戳服務機構(gòu)在時間戳策略時間戳業(yè)務操作規(guī)則

,,、

等應包含的時間戳標識時間戳管理時間戳關聯(lián)方的責任與義務等內(nèi)容進行規(guī)范本標準在制定過程

、、。

中參考了國內(nèi)外的相關規(guī)范結(jié)合我國時間戳服務應用的特點進行了調(diào)整和擴充

,、。

Ⅱ

GB/T36631—2018

信息安全技術

時間戳策略和時間戳業(yè)務操作規(guī)則

1范圍

本標準規(guī)定了時間戳策略時間戳業(yè)務操作規(guī)則以及責任與義務等內(nèi)容

、。

本標準適用于時間戳機構(gòu)編制時間戳策略和時間戳業(yè)務操作規(guī)則等活動

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術抽象語法記法第部分基本記法規(guī)范

GB/T16262.1—2006—(ASN.1)1:

信息安全技術公鑰基礎設施時間戳規(guī)范

GB/T20520—2006

3術語和定義

界定的以及下列術語和定義適用于本文件為了便于使用以下重復列出了

GB/T20520—2006。,

中的一些術語和定義

GB/T20520—2006。

31

.

時間戳策略timestamppolicy

用以指明時間戳對一個特定團體和或具有相同安全需求的應用類型適用性的一套指定的規(guī)則集

/。

32

.