﹫﹤．

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

信息技術(shù)安全技術(shù)抗抵賴

第部分：概述

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┃┐┇┅┊┉┄┃—┇┉：﹩┃┇━

┐┐發(fā)布┐┐實(shí)施

國(guó)家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

前言

本標(biāo)準(zhǔn)等同采用國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１３８８８１：１９９７《信息技術(shù)安全技術(shù)抗抵賴第１部分：概

述》。

ＧＢ燉Ｔ１７９０３在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下，目前由以下幾部分組成：

——第１部分：概述；

——第２部分：使用對(duì)稱技術(shù)的機(jī)制；

——第３部分：使用非對(duì)稱技術(shù)的機(jī)制。

本標(biāo)準(zhǔn)的附錄Ａ是提示的附錄。

本標(biāo)準(zhǔn)由國(guó)家信息化辦公室提出。

本標(biāo)準(zhǔn)由全國(guó)信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口。

本標(biāo)準(zhǔn)由航天工業(yè)總公司第二研究院７０６所負(fù)責(zé)起草。

本標(biāo)準(zhǔn)主要起草人：王軼昆、謝小權(quán)。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國(guó)際標(biāo)準(zhǔn)化組織）和ＩＥＣ（國(guó)際電工委員會(huì)）是世界性的標(biāo)準(zhǔn)化專門機(jī)構(gòu)。國(guó)家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國(guó)）通過(guò)國(guó)際組織建立的各個(gè)技術(shù)委員會(huì)參與制訂針對(duì)特定技術(shù)范圍的國(guó)際標(biāo)

準(zhǔn)。ＩＳＯ和ＩＥＣ的各技術(shù)委員會(huì)在共同感興趣的領(lǐng)域內(nèi)進(jìn)行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系的其他官方的

或非官方的國(guó)際組織也可參與國(guó)際標(biāo)準(zhǔn)的制訂工作。

對(duì)于信息技術(shù)，ＩＳＯ和ＩＥＣ建立了一個(gè)聯(lián)合技術(shù)委員會(huì)，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員會(huì)提

出的國(guó)際標(biāo)準(zhǔn)草案需分發(fā)給國(guó)家成員體進(jìn)行表決，發(fā)布一項(xiàng)國(guó)際標(biāo)準(zhǔn)，至少需要７５％的參與表決的國(guó)

家成員體投票贊成。

國(guó)際標(biāo)準(zhǔn)ＩＳＯ燉ＩＥＣ１３８８８１由聯(lián)合技術(shù)委員會(huì)ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術(shù)）分技術(shù)委員會(huì)ＳＣ２７（ＩＴ

安全技術(shù)）提出。

ＩＳＯ燉ＩＥＣ１３８８８在總標(biāo)題《信息技術(shù)安全技術(shù)抗抵賴》下由以下幾部分組成：

——第１部分：概述；

——第２部分：使用對(duì)稱技術(shù)的機(jī)制；

——第３部分：使用非對(duì)稱技術(shù)的機(jī)制。

本標(biāo)準(zhǔn)的附錄Ａ是提示的附錄。

Ⅱ

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

信息技術(shù)安全技術(shù)抗抵賴

第部分概述﹩﹣燉．—

：┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—

┄┃┐┇┅┊┉┄┃—┇┉：﹩┃┇━

范圍

抗抵賴服務(wù)旨在生成、收集、維護(hù)有關(guān)已聲明的事件或動(dòng)作的證據(jù)，并使該證據(jù)可得并且確認(rèn)該證

據(jù)，以此來(lái)解決關(guān)于此事件或動(dòng)作發(fā)生或未發(fā)生而引起的爭(zhēng)議。本標(biāo)準(zhǔn)描述了基于密碼技術(shù)提供證據(jù)的

抗抵賴機(jī)制的一種模型，并且描述了如何使用對(duì)稱或非對(duì)稱密碼技術(shù)生成密碼校驗(yàn)值并以此形成證據(jù)。

首先描述的是通用于不同抗抵賴服務(wù)的抗抵賴機(jī)制，然后將這些抗抵賴機(jī)制應(yīng)用于一系列的特殊抗抵

賴服務(wù)，諸如：

ａ）原發(fā)抗抵賴；

ｂ）交付抗抵賴；

ｃ）提交抗抵賴；

ｄ）傳輸抗抵賴。

抗抵賴服務(wù)生成證據(jù)，證據(jù)用于確定某事件或動(dòng)作的責(zé)任。就產(chǎn)生證據(jù)所針對(duì)的動(dòng)作或事件而言，

對(duì)該動(dòng)作負(fù)責(zé)或與事件相關(guān)的實(shí)體，稱為證據(jù)主體。主要有兩類證據(jù)，從本質(zhì)上講他們都依賴于所使用

的密碼技術(shù)：

ａ）安全信封（ＳＥＮＶ），由證據(jù)生成機(jī)構(gòu)使用對(duì)稱密碼技術(shù)形成：

ｂ）數(shù)字簽名，由證據(jù)生成者或證據(jù)生成機(jī)構(gòu)使用非對(duì)稱密碼技術(shù)形成。

抗抵賴機(jī)制提供交換專用于每一個(gè)抗抵賴服務(wù)的抗抵賴權(quán)標(biāo)的協(xié)議。抗抵賴權(quán)標(biāo)由安全信封和

（或）數(shù)字簽名以及可選的附加數(shù)據(jù)組成。抗抵賴權(quán)標(biāo)可作為抗抵賴信息予以存儲(chǔ)，這些信息以后可以由

爭(zhēng)議雙方或者評(píng)判者在仲裁爭(zhēng)議時(shí)使用。

按照特殊應(yīng)用下所使用的抗抵賴策略以及該應(yīng)用所處的合法的應(yīng)用環(huán)境，抗抵賴信息可能包括以

下附加信息：

ａ）包括一個(gè)由時(shí)間標(biāo)記機(jī)構(gòu)所提供的可信時(shí)間標(biāo)記的證據(jù)；

ｂ）公證人提供的證據(jù)，該證據(jù)可以為一個(gè)或多個(gè)實(shí)體所生成的數(shù)據(jù)。動(dòng)作或事件提供可確認(rèn)性。

抗抵賴只能在某特殊應(yīng)用及其合法環(huán)境所清晰定義的安全策略范圍內(nèi)提供。

本標(biāo)準(zhǔn)可作為其他幾部分中，規(guī)定使用密碼技術(shù)的抗抵賴機(jī)制時(shí)的一般模型。ＧＢ燉Ｔ１７９０３為以下

抗抵賴階段提供抗抵賴機(jī)制：

ａ）證據(jù)生成；

ｂ）證據(jù)傳輸、存儲(chǔ)和檢索；

ｃ）證據(jù)驗(yàn)證。

爭(zhēng)議仲裁不在ＧＢ燉Ｔ１７９０３范圍。

國(guó)家質(zhì)量技術(shù)監(jiān)督局┐