注册

国家标准计划《信息技术 安全技术 抗抵赖 第3部分:采用非对称技术的机制》由 TC260(全国网络安全标准化技术委员会)归口 ,主管部门为国家标准化管理委员会

主要起草单位 中国科学院软件研究所成都卫士通信息产业股份有限公司中国科学院大学等

目录

基础信息

计划号
20220169-T-469
制修订
修订
项目周期
16个月
下达日期
2022-04-22
申报日期
2021-09-23
公示开始日期
2022-01-17
公示截止日期
2022-01-31
标准类别
安全
国际标准分类号
35.030
35 信息技术、办公机械
归口单位
全国网络安全标准化技术委员会
执行单位
全国网络安全标准化技术委员会
主管部门
国家标准化管理委员会

起草单位

采标情况

本标准修改采用ISO/IEC国际标准:ISO/IEC 13888-3:2020。

采标中文名称:信息技术 安全技术 抗抵赖 第3部分:采用非对称技术的机制。

目的意义

本标准是对GB/T 17903.3-2008标准的修订,该标准的现行版本发布已超过十年,在此期间,抗抵赖技术、国际标准以及我国密码行业的应用情况均发生了较大的变化:首先, ISO/IEC 13888-3国际标准在2020年进行了修订,相对于之前的版本,在技术内容上进行了较大幅度的修改;其次规定的抗抵赖机制使用到了数字签名等密码算法具有关联,因此需要对相关要求进行修改,使其符合密码相关国家标准。

通过GB/T 17903.3-2008标准进行修订,对完善抗抵赖和鉴别授权系列标准建设,保障重要数据的原发性和重要交互过程的不可否认性具有重要意义,符合国内相关技术、产业、应用发展现状和需求。

范围和主要技术内容

本标准规定了特定的、与通信有关的,采用非对称技术的抗抵赖机制,用于提供原发抗抵赖、交付抗抵赖、传输抗抵赖和提交抗抵赖等。本标准适用于信息系统中实现消息抗抵赖相关应用的设计、实现与测试。与GB/T 17903.3-2008相比,除结构调整和编辑性改动外,主要技术变化如下: a)因为ISO/IEC 13888-3:2020中增加了关于数字签名的安全性要求,为使这些要求符合密码相关国家标准和行业标准,将原有标准的等同采用方式调整为修改采用。 b)将原有标准中未被引用的规范性引用文件调整至参考文献; c)删除了原5.1至5.6节,改为列项; d)将原8.1、8.2、8.3、8.4的内容调整为9.2.1、9.3.1、10.2.1、10.3.1; e)增加了9.1、10.1 概述,以消除悬置段; f)新增了11,11规定了时间保证机制,包含原A.1中的部分内容,删除了原附录A。