GB/T 17903.2-2021信息技术安全技术抗抵赖第2部分：采用对称技术的机制

ICS35030

CCSL.80

中华人民共和国国家标准

GB/T179032—2021

.

代替GB/T179032—2008

.

信息技术安全技术抗抵赖

第2部分采用对称技术的机制

:

Informationtechnology—Securitytechniques—Non-repudiation—

Part2Mechanismsusinsmmetrictechniues

:gyq

ISO/IEC13888-22010MOD

(:)

2021-10-11发布2022-05-01实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T179032—2021

.

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………2

符号

5………………………2

通用要求

6…………………3

安全信封

7…………………3

抗抵赖令牌的生成与验证

8………………3

创建令牌

8.1TTP………………………3

抗抵赖机制使用的数据项

8.2…………4

抗抵赖令牌

8.3…………………………4

进行的令牌验证

8.4TTP………………5

特定抗抵赖机制

9…………………………6

抗抵赖机制

9.1…………………………6

原发抗抵赖机制

9.2……………………6

交付抗抵赖机制

9.3……………………8

获取时间戳令牌的机制

9.4……………9

附录资料性抗抵赖机制实例

A()………………………10

原发抗抵赖与交付抗抵赖机制实例

A.1……………10

机制必选可选

A.2M1:NRO,NRD…………………10

机制必选必选

A.3M2:NRO,NRD…………………12

机制带有中介的必选和必选

A.4M3:TTPNRONRD…………13

参考文献

……………………15

GB/T179032—2021

.

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件是信息技术安全技术抗抵赖的第部分已经发布了以

GB/T17903《》2。GB/T17903

下部分

:

第部分概述

———1:;

第部分采用对称技术的机制

———2:;

第部分采用非对称技术的机制

———3:。

本文件代替信息技术安全技术抗抵赖第部分采用对称技术的机

GB/T17903.2—2008《2:

制与相比除结构调整和编辑性改动外主要技术变化如下

》。GB/T17903.2—2008,,:

增加了第章符号

a)5;

删除了原第章本文件各章的组织

b)6;

增加了抗抵赖机制

c)9.1;

增加了图和图

d)12;

删除了原和中的技术内容

e)9.39.4;

将原第章的技术内容移至附录中

f)10A。

本文件使用重新起草法修改采用信息技术安全技术抗抵赖第部

ISO/IEC13888-2:2010《2

分采用对称技术的机制

:》。

本文件与的技术性差异及其原因如下

ISO/IEC13888-2:2010:

关于规范性引用文件本文件做了具有技术性差异的调整以适应我国的技术条件调整的情

———,,,

况集中反映在第章规范性引用文件中具体调整如下

2“”,:

用等同采用国际标准的代替了

●GB/T17903.1ISO/IEC13888-1。

删除了规范性引用文件和所有部分这些规范性

●ISO/IEC9798-1:1997ISO/IEC10118(),

引用文件仅在术语中作为来源引用

。

增加了规范性引用文件规定了消息鉴别码算法是本文件中应

●GB/T15852,GB/T15852,

用的重要密码算法

。

增加了规范性引用文件和

●GB/T20520GB/T25069。

增加了图和图以帮助理解第章的技术内容

———12,9。

删除了部分与重复的通用术语改为在第章引用的形式

———GB/T25069,3GB/T25069。

本文件做了下列编辑性修改

:

纳入了的技术勘误所涉及的条款的外侧页边空白位置

———ISO/IEC13888-2:2010/Cor.1:2012,

用垂直双线进行了标示

(||)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由全国信息安全标准化技术委员会提出并归口

(SAC/TC260)。

本文件起草单位中国科学院软件研究所网神信息技术北京股份有限公司中国科学院数据与

:、()、

通信保护研究教育中心联想北京有限公司上海格尔软件股份有限公司

、()、。

本文件主要起草人张严张振峰张立武黄亮李敏李汝鑫郑强李俊蔡冉

:、、、、、、、、。

本文件及其所代替文件的历次版本发布情况为

:

年首次发布为

———2008GB/T17903.2—2008;

本次为第一次修订

———。

Ⅰ

GB/T179032—2021

.

引言

旨在对抗抵赖服务的通用模型以及特定的抗抵赖机制进行规范抗抵赖服务通过生

GB/T17903,

成收集维护利用和验证有关已声称事件或动作的证据以解决有关该事件或动作已发生或未发生的

、、、,

争议由三个部分构成

,。

第部分概述目的在于规定抗抵赖服务的通用模型

———1:。。

第部分采用对称技术的机制目的在于规定若干特定的采用对称技术的抗抵赖机制

———2:。、。

第部分采用非对称技术的机制目的在于规定若干特定的采用非对称技术的抗抵赖

———3:。、

机制

。

Ⅱ

GB/T179032—2021

.

信息技术安全技术抗抵赖

第2部分采用对称技术的机制

:

1范围

本文件确立了抗抵赖服务的通用结构以及若干特定的抗抵赖机制用于提供原发抗抵赖

,,(NRO)

与交付抗抵赖

(NRD)。

本文件适用于采用对称技术实现的消息抗抵赖相关应用的设计实现与测试

、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

所有部分信息技术安全技术消息鉴别码所有部分

GB/T15852()[ISO/IEC9797()]

信息技术安全技术抗抵赖第部分概述

GB/T17903.11:(GB/T17903.1—2008,ISO/IEC

13888-1:2004,IDT)

信息安全技术公钥基础设施时间戳规范

GB/T20520

信息安全技术术语

GB/T25069

3术语和定义

和界定的以及下列术语和定义适用于本文件

GB/T17903.1GB/T25069。

31

.