GB/T 17903.2-2008信息技術安全技術抗抵賴第2部分：采用對稱技術的機制

犐犆犛３５．０４０

犔８０

中華人民共和國國家標準

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

代替ＧＢ／Ｔ１７９０３．２—１９９９

信息技術安全技術抗抵賴

第２部分：采用對稱技術的機制

犐狀犳狅狉犿犪狋犻狅狀狋犲犮犺狀狅犾狅犵狔—犛犲犮狌狉犻狋狔狋犲犮犺狀犻狇狌犲狊—犖狅狀狉犲狆狌犱犻犪狋犻狅狀—

犘犪狉狋２：犕犲犮犺犪狀犻狊犿狊狌狊犻狀犵狊狔犿犿犲狋狉犻犮狋犲犮犺狀犻狇狌犲狊

（ＩＳＯ／ＩＥＣ１３８８８２：１９９８，ＩＤＴ）

２００８０６２６發布２００８１１０１實施

中華人民共和國國家質量監督檢驗檢疫總局

發布

中國國家標準化管理委員會

書

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

目次

前言!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!Ⅰ

１范圍!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

２規范性引用文件!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

３術語和定義!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

４記法和縮略語!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!１

５要求!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!２

６本部分各章的組織!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

７安全信封!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８抗抵賴權標的生成和驗證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．１ＴＴＰ創建權標!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．２抗抵賴機制使用的數據項!!!!!!!!!!!!!!!!!!!!!!!!!!!!!３

８．３抗抵賴權標!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!４

８．４ＴＴＰ進行的權標驗證!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

９特定抗抵賴機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!６

９．１原發抗抵賴機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．２交付抗抵賴機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!７

９．３提交抗抵賴機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．４傳輸抗抵賴機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

９．５獲取時間戳的機制!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!８

１０抗抵賴機制實例!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．１機制Ｍ１：強制ＮＲＯ，可選ＮＲＤ!!!!!!!!!!!!!!!!!!!!!!!!!!９

１０．２機制Ｍ２：強制ＮＲＯ，強制ＮＲＤ!!!!!!!!!!!!!!!!!!!!!!!!!１０

１０．３機制Ｍ３：帶有中介ＴＴＰ的強制ＮＲＯ和ＮＲＤ!!!!!!!!!!!!!!!!!!!１１

附錄Ａ（資料性附錄）參考標準!!!!!!!!!!!!!!!!!!!!!!!!!!!!１４

書

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

前言

ＧＢ／Ｔ１７９０３在總標題《信息技術安全技術抗抵賴》下，由以下幾部分組成：

———第１部分：概述；

———第２部分：采用對稱技術的機制；

———第３部分：采用非對稱技術的機制。

本部分是ＧＢ／Ｔ１７９０３的第２部分，等同采用ＩＳＯ／ＩＥＣ１３８８８２：１９９８《信息技術安全技術抗抵

賴第２部分：采用對稱技術的機制》，僅有編輯性修改。ＩＳＯ／ＩＥＣ１３８８８２：１９９８是由聯合技術委員會

ＩＳＯ／ＩＥＣＪＴＣ１（信息技術）分技術委員會ＳＣ２７（ＩＴ安全技術）提出的。

本部分代替ＧＢ／Ｔ１７９０３．２—１９９９《信息技術安全技術抗抵賴第２部分：采用對稱技術的機

制》。本部分與ＧＢ／Ｔ１７９０３．２—１９９９相比，主要差異如下：

———本部分根據第１部分的修訂，更改部分術語。

———本部分對部分敘述進行了文字修訂，并修正了第１０章中的“ＮＯＲＴ”。

本部分的附錄Ａ是資料性附錄。

本部分由全國信息安全標準化技術委員會提出并歸口。

本部分主要起草人：中國科學院軟件研究所、信息安全國家重點實驗室。

本部分主要起草人：張振峰、馮登國。

本部分所代替標準的歷次版本發布情況為：

———ＧＢ／Ｔ１７９０３．２—１９９９。

Ⅰ

犌犅／犜１７９０３．２—２００８／犐犛犗／犐犈犆１３８８８２：１９９８

信息技術安全技術抗抵賴

第２部分：采用對稱技術的機制

１范圍

抗抵賴服務旨在生成、收集、維護、利用和驗證有關已聲稱事件或動作的證據，以解決有關該事件或

動作已發生或未發生的爭議。本部分描述了用于抗抵賴服務的通用結構，以及一些特定的、與通信有關

的機制，用于提供原發抗抵賴（ＮＲＯ）、交付抗抵賴（ＮＲＤ）、提交抗抵賴（ＮＲＳ）和傳輸抗抵賴（ＮＲＴ）等。

其他抗抵賴服務可用第８章描述的通用結構來構建，以滿足安全策略的要求。

本部分依賴于可信第三方來防止欺詐性的抵賴。一般需要在線的可信第三方。

抗抵賴機制提供的協議用于交換各種抗抵賴服務規定的抗抵賴權標。本部分中使用的抗抵賴權標

由安全信封和附加數據組成。抗抵賴權標作為抗抵賴信息予以存儲，以備之后發生爭議時使用。

依據特定應用的有效抗抵賴策略以及該應用操作所處的法律環境，抗抵賴信息可能包括以下附加

信息：

ａ）包括時間戳機構提供的可信時間戳在內的證據；

ｂ）公證人提供的證據，以確保動作或事件是由一個或多個實體執行或參與的。

抗抵賴只能在特定應用及其法律環境下、有明確定義的安全策略的范圍內才可生效。

２規范性引用文件

下列文件中的條款通過ＧＢ／Ｔ１７９０３的本部分的引用而成為本部分的條款。凡是注明日期的引用

文件，其隨后所有的修改單（不包括勘誤的內容）或修訂版均不適用于本部分，然而，鼓勵根據本部分達