標準號：GB/T 18794.4-2003
中文標準名稱：信息技術 開放系統互連 開放系統安全框架 第4部分;抗抵賴框架
英文標準名稱：Information technology-Open Systems Interconnection-Security frameworks for open systems-Part 4:Non-repudiation framework
標準類型：L79
發布日期：2003/11/24 12:00:00
實施日期：2004/8/1 12:00:00
中國標準分類號：L79
國際標準分類號：35.100.01
適用范圍： 本開放系統安全框架的標準論述在開放系統環境中安全服務的應用，此處術語“開放系統”包括諸如數據庫、分布式應用、開放分布式處理和開放系統互連這樣一些領域。安全框架涉及定義對系統和系統內的對象提供保護的方法，以及系統間的交互。本安全框架不涉及構建系統或機制的方法學。 安全框架論述數據元素和操作的序列（而不是協議元素），這兩者可被用來獲得特定的安全服務。這些安全服務可應用于系統正在通信的實體，系統間交換的數據，以及系統管理的數據。 本部分： ——定義抗抵賴的基本概念； ——定義通用的抗抵賴服務； ——確定提供抗抵賴服務的可能的機制； ——確定抗抵賴服務和機制的通用管理需求。 和其他安全服務一樣，抗抵賴服務只能在為特定應用而規定的安全策略范圍內提供。安全策略的定義則不在本部分范圍內。 本部分不包括實現抗抵賴所需要完成的協議交換的細節說明。 本部分不詳細描述可用于支持抗抵賴服務的特定機制，也不給出所支持的安全管理服務和協議的細節。 在本框架中描述的某些規程通過應用密碼技術實現安全。盡管某些種類的抗抵賴機制可能與特定的算法特性有關，但本框架不依賴于特定密碼算法或其他算法的使用，也不依賴于特定的（如對稱或非對稱）密碼技術。實際上，的確可能會要使用大量不同的算法。兩個希望使用密碼保護數據的實體必須支持同一種密碼算法。 很多不同類型的標準能使用此框架，包括： 1）體現抗抵賴概念的標準； 2）規定抽象服務、而這些服務含有抗抵賴的標準； 3）規定使用抗抵賴服務的標準； 4）規定在開放系統體系結構內提供抗抵賴方法的標準； 5）規定抗抵賴機制的標準。 這些標準可按下述方式使用本框架： ——標準類型1）、2）、3）、4）或5）能使用本框架的術語； ——標準類型2）、3）、4）或5）能使用第7章定義的設施； ——標準類型5）能基于第8章定義的機制類。