【国家标准】 信息技术 安全技术 抗抵赖 第1部分：概述

ICS 35.030 CCS L 80 GB 中华人民共和国国家标准 GB/T 17903.1—2024（代替 GB/T17903.1—2008） 网络安全技术 抗抵赖 第1部分：概述 Cybersecurity technology — Non-repudiation — Part 1: General (ISO/IEC 13888-1:2020, Information security — Non-repudiation — Part 1: General, MOD) 2024-03-15发布 国家市场监督管理总局 国家标准化管理委员会 发布 2024-10-01实施 前言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》起草。 本文件是GB/T 17903《网络安全技术 抗抵赖》的第1部分，已发布部分包括： — 第1部分：概述； — 第2部分：采用对称技术的机制； — 第3部分：采用非对称技术的机制。 本文件代替GB/T 17903.1—2008《信息技术安全技术 抗抵赖 第1部分：概述》。主要技术变化包括增加杂凑函数要求、调整抗抵赖服务表述等。 本文件修改采用ISO/IEC 13888-1:2020《信息安全 抗抵赖 第1部分：概述》。并根据我国技术条件进行了适配性修改。 本文件由全国网络安全标准化技术委员会（SAC/TC260）提出并归口。 引言 抗抵赖技术用于在信息系统中提供行为不可否认性保障，是网络安全的重要组成部分。本标准基于GB/T 17903体系，规定抗抵赖服务的基本概念与机制。 目次 1 范围 2 规范性引用文件 3 术语和定义 4 符号和缩略语 4.1 符号 4.2 缩略语 5 概述 6 要求 7 通用抗抵赖服务 7.1 抗抵赖服务概述 7.2 证据提供与验证过程中涉及的实体 8 可信第三方 8.1 概述 8.2 证据生成阶段 8.3 证据传输、存储和检索阶段 8.4 证据验证阶段 9 证据生成与验证机制 9.1 规则 9.2 安全信封 9.3 数字签名 9.4 证据验证机制 10 抗抵赖令牌 10.1 通用要求 10.2 通用抗抵赖令牌 10.3 时间戳令牌 10.4 公证令牌 11 特定的抗抵赖服务 11.1 概述 11.2 原发抗抵赖 11.3 交付抗抵赖 11.4 提交抗抵赖 11.5 传输抗抵赖 12 消息传输环境中特定抗抵赖令牌的使用 参考文献 6 要求 本标准对抗抵赖服务提出通用要求，包括对杂凑函数、证据机制及安全性要求等。 7 通用抗抵赖服务 抗抵赖服务用于提供通信行为的不可否认性保障，包括证据生成、验证及相关实体之间的交互。 8 可信第三方 可信第三方在抗抵赖体系中承担证据生成、存储与验证支持角色，其功能贯穿证据生命周期全过程，包括生成、传输、存储及验证阶段。 9 证据生成与验证机制 证据机制包括规则、安全信封、数字签名及验证方法，用于确保抗抵赖证据的完整性与可信性。 10 抗抵赖令牌 抗抵赖令牌用于支持不同类型的抗抵赖服务，包括通用令牌、时间戳令牌及公证令牌等。 11 特定抗抵赖服务 包括原发抗抵赖、交付抗抵赖、提交抗抵赖及传输抗抵赖等具体服务类型，用于不同通信场景。 12 消息传输环境中的应用 规定了在消息传输环境中抗抵赖令牌的具体使用方式与要求。