GB/T 17903.3-1999信息技術(shù)安全技術(shù)抗抵賴第3部分：使用非對稱技術(shù)的機制

﹫﹤．

中華人民共和國國家標準

﹩﹣燉．—

┉﹫燉﹫﹦﹤┐：

信息技術(shù)安全技術(shù)抗抵賴

第部分：使用非對稱技術(shù)的機制

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—┄┃┐┇┅┊┉┄┃—

┇┉：┃┈│┈┊┈┃┈┎││┉┇┉┃┆┊┈

┐┐發(fā)布┐┐實施

國家質(zhì)量技術(shù)監(jiān)督局發(fā)布

﹩﹣燉．—

前言

本標準等同采用國際標準ＩＳＯ燉ＩＥＣ１３８８８３：１９９７《信息技術(shù)安全技術(shù)抗抵賴第３部分：使

用非對稱技術(shù)的機制》。

ＧＢ燉Ｔ１７９０３在總標題《信息技術(shù)安全技術(shù)抗抵賴》下，目前由以下幾部分組成：

——第１部分：概述

——第２部分：使用對稱技術(shù)的機制

——第３部分：使用非對稱技術(shù)的機制

本標準的附錄Ａ是提示的附錄。

本標準由國家信息化辦公室提出。

本標準由全國信息技術(shù)標準化技術(shù)委員會歸口。

本標準由航天工業(yè)總公司二院７０６所負責起草。

本標準主要起草人：王軼昆、謝小權(quán)。

Ⅰ

﹩﹣燉—

﹫燉﹫﹦﹤前言

ＩＳＯ（國際標準化組織）和ＩＥＣ（國際電工委員會）是世界性的標準化專門機構(gòu)。國家成員體（它們都

是ＩＳＯ或ＩＥＣ的成員國）通過國際組織建立的各個技術(shù)委員會參與制定針對特定技術(shù)范圍的國際標

準。ＩＳＯ和ＩＥＣ的各技術(shù)委員會在共同感興趣的領域內(nèi)進行合作。與ＩＳＯ和ＩＥＣ有聯(lián)系的其他官方的

或非官方的國際組織也可參與國際標準的制定工作。

對于信息技術(shù)，ＩＳＯ和ＩＥＣ建立了一個聯(lián)合技術(shù)委員會，即ＩＳＯ燉ＩＥＣＪＴＣ１。由聯(lián)合技術(shù)委員會提

出的國際標準草案需分發(fā)給國家成員體進行表決，發(fā)布一項國際標準，至少需要７５％的參與表決的國

家成員體投票贊成。

國際標準ＩＳＯ燉ＩＥＣ１３８８８１由聯(lián)合技術(shù)委員會ＩＳＯ燉ＩＥＣＪＴＣ１（信息技術(shù)）分技術(shù)委員會ＳＣ２７（ＩＴ

安全技術(shù)）提出。

ＩＳＯ燉ＩＥＣ１３８８８在總標題《信息技術(shù)安全技術(shù)抗抵賴》下由以下幾部分組成：

——第１部分：概述

——第２部分：使用對稱技術(shù)的機制

——第３部分：使用非對稱技術(shù)的機制

本標準的附錄Ａ是提示的附錄。

Ⅲ

中華人民共和國國家標準

信息技術(shù)安全技術(shù)抗抵賴

第部分使用非對稱技術(shù)的機制﹩﹣燉．—

：┉﹫燉﹫﹦﹤┐：

﹫┃┄┇│┉┄┃┉┃┄━┄┎—┊┇┉┎┉┃┆┊┈—┄┃┐┇┅┊┉┄┃—

┇┉：┃┈│┈┊┈┃┈┎││┉┇┉┃┆┊┈

范圍

抗抵賴服務旨在生成、收集、維護已聲明的事件或動作的證據(jù)，并使該證據(jù)可得并且確認該證據(jù)，以

此來解決關于某事件或動作發(fā)生或未發(fā)生而引起的爭議。本標準規(guī)定了使用非對稱技術(shù)提供與通信有

關的特殊抗抵賴服務的機制?？沟仲嚈C制可以提供以下四種抗抵賴服務：

ａ）原發(fā)抗抵賴；

ｂ）交付抗抵賴；

ｃ）提交抗抵賴；

ｄ）傳輸抗抵賴。

抗抵賴機制涉及專用于每種抗抵賴服務的抗抵賴權(quán)標交換?？沟仲嚈?quán)標由數(shù)字簽名和附加數(shù)據(jù)組

成?？沟仲嚈?quán)標可做為抗抵賴信息予以存儲，發(fā)生爭議時由爭議雙方順序使用。

按照特殊應用下所使用的抗抵賴策略以及該應用所處的合法的應用環(huán)境，抗抵賴信息可能包括以

下附加信息：

ａ）包括一個由時間標記機構(gòu)所生成的可信時間標記的證據(jù)；

ｂ）可以為一個或多個實體所生成的數(shù)據(jù)、動作或事件提供保證的公證人所提供的證據(jù)。

抗抵賴一詞只有在某特殊應用及其合法環(huán)境所清晰定義的安全策略中才可以有效。

引用標準

下列標準所包括的條文，通過在本標準中引用而構(gòu)成本標準的條文。在本標準出版時，所示版本均

為有效。所有標準都會被修訂，使用本標準的各方應探討使用下列標準最新版本的可能性。

ＧＢ燉Ｔ９３８７２—１９９５信息處理系統(tǒng)開放系統(tǒng)互連基本參考模型第２部分：安全體系結(jié)構(gòu)

（ｉｄｔＩＳＯ７４９８２—１９８９）

ＧＢ燉Ｔ１６２６４８—１９９６信息技術(shù)開放系統(tǒng)互連目錄第８部分：鑒別框架

（ｉｄｔＩＳＯ燉ＩＥＣ９５９４８：１９９５）

ＧＢ燉Ｔ１７９０２１—１９９９信息技術(shù)安全技術(shù)帶附錄的數(shù)字簽名第１部分：概述

ＧＢ燉Ｔ１７９０３１—１９９９信息技術(shù)安全技術(shù)抗抵賴第１部分：概述

（ｉｄｔＩＳＯ燉ＩＥＣ１３８８８１：１９９７）

ＩＳＯ燉ＩＥＣ９７９６（所有部分）信息技術(shù)安全技術(shù)帶消息恢復的數(shù)字簽名方案

ＩＳＯ燉ＩＥＣ１０１８１１：１９９６信息技術(shù)開放系統(tǒng)互連開放系統(tǒng)安全框架第１部分：概述

ＩＳＯ燉ＩＥＣ１０１８１４：１９９６信息技術(shù)開放系統(tǒng)互連開放系統(tǒng)安全框架第４部分：抗抵賴框架

國家質(zhì)