CCS L 80 ICS 35.030
中华人民共和国国家标准 GB/T 17903.2-2021 代替GB/T17903.2-2008
信息技术安全技术抗抵赖 第2部分：采用对称技术的机制
Information technology-Security techniques-Non-repudiation- Part2:Mechanisms using symmetrictechniques
(ISO/IEC13888-2:2010M0D)
2021-10-11发布2022-05-01实施 国家市场监督管理总局发布 国家标准化管理委员会
GB/T 17903.2-2021
目次
前言 引言 1范围 2规范性引用文件 3术语和定义 4缩略语 5符号 6通用要求 7安全信封 8抗抵赖令牌的生成与验证 8.1TTP创建令牌... 8.2抗抵赖机制使用的数据项 8.3抗抵赖令牌 8.4TTP进行的令牌验证 9特定抗抵赖机制 9.1抗抵赖机制 9.2原发抗抵赖机制 9.3交付抗抵赖机制 9.4获取时间戳令牌的机制 附录A（资料性）抗抵赖机制实例10 A.1原发抗抵赖与交付抗抵赖机制实例10 A.2机制M1：必选NRO，可选NRD.10 A.3机制M2：必选NRO，必选NRD...12 A.4机制M3：带有中介TTP的必选NRO和必选NRD13 参考文献15
GB/T 17903.2-2021
前言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。
本文件是GB/T17903《信息技术安全技术抗抵赖》的第2部分。
GB/T17903已经发布了以 下部分： 一第1部分：概述； 第2部分：采用对称技术的机制； 一第3部分：采用非对称技术的机制。
本文件代替GB/T17903.2一2008《信息技术安全技术抗抵赖第2部分：采用对称技术的机 制》。
与GB/T17903.2一2008相比，除结构调整和编辑性改动外，主要技术变化如下： a）增加了第5章符号； b）删除了原第6章本文件各章的组织； c）增加了9.1抗抵赖机制； d）增加了图1和图2； e）删除了原9.3和9.4中的技术内容； f）将原第10章的技术内容移至附录A中。
本文件使用重新起草法修改采用ISO/IEC13888-2：2010《信息技术安全技术抗抵赖第2部 分：采用对称技术的机制》。
本文件与ISO)/1EC13888-2：2010的技术性差异及其原因如下： 关于规范性引用文件，本文件做了具有技术性差异的调整，以适应我国的技术条件，调整的情 况集中反映在第2章“规范性引用文件”中，具体调整如下： 用等同采用国际标准的GB/T17903.1代替了1SO/IEC13888-1。
删除了规范性引I用文件ISO/IEC9798-1：1997和ISC)/IEC10118（部分），这些规范性 引用文件仅在术语中作为来源引用。
增加了规范性引用文件GB/T15852，GB/T15852规定了消息鉴别码算法，是本文件中应 用的重要密码算法。
增加了规范性引用文件GB/T20520和GB/T25069。
增加了图1和图2，以帮助理解第9章的技术内容。
一删除了部分与GB/T25069重复的通用术语，改为在第3章引用GB/T25069的形式。
本文件做了下列编辑性修改： 纳人了1SO)/IEC13888-2：2010/Cor.1：2012的技术勘误，所涉及的条款的外侧页边空白位置 用垂直双线（)进行了标示。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别专利的责任。
本文件由全国信息安全标准化技术委员会(SAC/TC260)提出并归口。
通信保护研究教育中心、联想（北京）有限公司、上海格尔软件股份有限公司。
本文件主要起草人：张严、张振峰、张立武、黄亮、李敏、李汝鑫、郑强、李俊、蔡冉。
本文件及其所代替文件的历次版本发布情况为： 2008年首次发布为GB/T17903.2-2008； 一本次为第一次修订。
GB/T17903.2-2021
引言
GB/T17903旨在对抗抵赖服务的通用模型以及特定的抗抵赖机制进行规范，抗抵赖服务通过生 成、收集、维护、利用和验证有关已声称事件或动作的证据，以解决有关该事件或动作已发生或未发生的 争议，由三个部分构成。
一第1部分：概述。
目的在于规定抗抵赖服务的通用模型。
一第2部分：采用对称技术的机制。
目的在于规定若干特定的、采用对称技术的抗抵赖机制。
一第3部分：采用非对称技术的机制。
目的在于规定若干特定的、采用非对称技术的抗抵赖 机制。
GB/T 17903.2-2021
信息技术安全技...
