標準號：GB/T 17903.2-2008
中文標準名稱：信息技術.安全技術.抗抵賴.第2部分:采用對稱技術的機制
英文標準名稱：Information technology. Security techniques. Non-repudiation. Part 2: Mechanisms using symmetric techniques
標準類型：L80
發布日期：2008/6/26 12:00:00
實施日期：2008/11/1 12:00:00
中國標準分類號：L80
國際標準分類號：35.040
引用標準：GB 15852-1995;GB/T 15843.4-1999;GB/T 18238.1-2000;GB/T 17903.1-2008
適用范圍：抗抵賴服務旨在生成、收集、維護、利用和驗證有關已生成事件或動作的證據，以解決有關該事件或動作已發生或未發生的爭議。本部分描述了用于抗抵賴服務的通用結構，以及一些特定的、與通信有關的機制，用于提供原發抗抵賴（NRO）、交付抗抵賴（NRD)、提交抗抵賴(NRS)和傳輸抗抵賴（NRT）等。其他抗抵賴服務可用第8章描述的通用結構來構件，以滿足安全策略的要求。本部分依賴于可信第三方來防止欺詐性的抵賴。一般需要在線的可信第三方。抗抵賴機制提供的協議用于交換各種抗抵賴服務規定的抗抵賴權標。本部分中使用的抗抵賴權標由安全信封和附加數據組成。抗抵賴權標作為抗抵賴信息予以存儲，以備之后發生爭議時使用。依據特定應用的有效抗抵賴策略以及該應用操作所處的法律環境，抗抵賴信息可能包括以下附加信息：a） 包括時間戳機構提供的可信時間戳在內的證據。b） 公證人提供的證據，以確保動作或事件是由一個或多個實體執行或參與的。抗抵賴只能在特定應用及其法律環境下，有明確定義的安全策略的范圍內才可生效。