ISOIEC 13888-32020 信息安全.不可否认性.第3部分使用非对称技术的机制标准立项发展报告

*信息安全不可否认性第3部分：使用非对称技术的机制标准立项发展报告EnglishTitle:StandardizationDevelopmentReport:Informationsecurity—Non-repudiation—Part3:Mechanismsusingasymmetrictechniques摘要本报告围绕国际标准ISO/IEC13888-3:2020《信息安全不可否认性第3部分：使用非对称技术的机制》的立项与发展进行深入分析。随着电子商务、电子政务及数字签名等应用的广泛普及，确保信息交互过程中的不可否认性成为保障交易安全与法律效力的核心要素。该标准作为ISO/IEC13888系列的重要组成部分，专注于利用非对称密码技术构建可靠、高效且具有法律依据的不可否认机制。本报告首先阐述了标准的修订背景，指出其旨在应对不断演进的安全威胁和新兴技术对原有框架的挑战。主要内容涵盖标准的技术框架，包括证据生成、证据传输、证据验证以及仲裁机制等核心环节，并详细分析了基于数字签名的不可否认性协议（如不可否认来源和不可否认交付协议）的技术细节。报告进一步介绍了该标准的编制与修订单位——国际标准化组织/国际电工委员会第一联合技术委员会（ISO/IECJTC1）及其下属的分委员会SC27（信息安全、网络安全和隐私保护），并重点介绍了SC27的技术架构与工作模式。最后，报告总结了该标准对规范数字安全环境、促进跨国贸易互认以及推动法律合规性的重要价值，并展望了其与区块链、量子计算等前沿技术融合发展的未来趋势，强调其在构建安全可信的数字经济中的基石作用。关键词不可否认性；非对称技术；数字签名；信息安全；ISO/IEC13888-3；证据生成；仲裁机制；密码协议Keywords:Non-repudiation;AsymmetricTechniques;DigitalSignature;InformationSecurity;ISO/IEC13888-3;EvidenceGeneration;ArbitrationMechanism;CryptographicProtocol正文一、标准立项背景与研究意义不可否认性（Non-repudiation）是信息安全五大核心目标（保密性、完整性、可用性、可控性、不可否认性）之一，旨在防止通信实体否认其曾执行过某项操作（如发送或接收数据）。在由纸张文档向电子文档转变的数字化转型过程中，传统的手写签名和印章被数字签名所替代，从而极大地提高了交易效率。然而，这种转变也带来了新的挑战：当一方对电子交易行为进行否认时，如何提供具有法律效力的证据来证明其行为的存在？为应对这一挑战，国际标准化组织（ISO）与国际电工委员会（IEC）联合制定了一系列关于不可否认性的标准文件。ISO/IEC13888-3:2020是该系列的第三部分，其核心目标是为使用非对称密码技术（AsymmetricTechniques）来实现不可否认性提供一套标准化的框架与机制。本标准于2020年9月4日由国际标准化组织正式发布，是对早期版本的技术迭代与更新。其立项背景主要源于以下几个方面：1.技术演进需求：随着计算能力的提升，特别是量子计算威胁的临近，传统的非对称算法（如RSA）面临潜在风险。新标准需更新技术规范，为后续引入抗量子算法预留接口。2.法律与法规趋同：全球范围内，如欧盟的eIDAS条例、中国的《电子签名法》等法规对数字签名的法律效力做出了明确规定。统一的国际标准有助于实现跨境法律互认，为企业“走出去”提供技术支撑。3.业务场景扩展：区块链、云计算、物联网（IoT）等新技术的涌现，产生了大量自动化、高并发的交易场景。这些场景对不可否认性的实现提出了更高要求，例如高频交易的实时证据生成与可信第三方仲裁等。该标准的立项意义在于，它为解决电子交易中的责任认定问题提供了一套通用、可实施且经过国际验证的技术方案。通过规范化的证据格式、协议流程及仲裁规则，该标准有效降低了因技术不兼容或文档缺失导致的法律纠纷风险。二、标准主要内容与技术架构ISO/IEC13888-3:2020的标准全称为“信息安全不可否认性第3部分：使用非对称技术的机制”。它详细规定了在通信双方或多方之间，如何利用非对称密码算法（主要是公钥基础设施PKI）构建不可否认的服务。该标准并未局限于某一种特定的算法，而是提供了一种通用的框架，允许采用不同的非对称算法（例如ECDSA、EdDSA等）来实现。其核心内容主要包括以下几个技术层面：1.不可否认性证据模型标准首先界定了不可否认性证据的生成与验证模型。这些证据通常包括：-来源证据（EvidenceofOrigin,EOO）：由发送方生成，提供给接收方，用于证明数据确实由发送方发出。其核心是一个包含发件人身份、原始数据、时间戳等信息，并由发件人私钥签名的令牌。-交付证据（EvidenceofReceipt,EOR）：由接收方生成，返回给发送方，用于证明数据已成功到达接收方。其核心是接收方对接收到的数据及其状态进行数字签名。2.使用非对称技术的不可否认性协议标准详细描述了多种基于数字签名的协议机制，其中最关键的是：-不可否认来源协议：该协议确保发送方不能否认其发送了特定的信息。流程通常为：发送方通过其私钥对消息进行签名，生成EOO，并将其与消息和数字证书一同发送给接收方。接收方使用发送方的公钥验证签名。-不可否认交付协议：该协议确保接收方不能否认其收到了特定的信息。在发送方发送消息后，接收方对收到的消息（或消息的摘要）进行签名，生成EOR，并返回给发送方。-带可信第三方的非对称不可否认协议：当通信双方存在争议时，需要一个可信第三方（TrustedThirdParty,TTP）介入。标准规定了TTP如何负责存储证据、提供时间戳服务（即时间戳权威机构TSA）以及作为在线仲裁者。例如，在电子合同中，如果一方声称合同未送达，仲裁方可以调取TTP中存储的经加密和签名的证据记录来判定事实。3.证据的格式与存储标准对证据的格式进行了规范化，确保其互操作性。典型的证据结构包含：-证据域：包含证据类型（如EOO/EOR）、证据序列号、时间戳。-签名域：包含算法标识符、签名值、签名者的公钥证书（由CA颁发）。-仲裁域：包含仲裁标识符及仲裁结果。标准还引入了证据令牌（EvidenceToken）的概念，这是一种封装的、自解释的数据结构，便于在异构系统之间传输与存储。三、标准应用领域与价值ISO/IEC13888-3:2020作为一项基础性、通用性的安全标准，其应用领域极为广泛。1.电子商务与金融交易在在线支付、P2P借贷、证券交易等场景中，确保交易指令（如“买入”、“卖出”）的不可否认性是保障合同成立的核心。商业银行与证券机构普遍采用基于该标准的设计思路，通过将交易指令进行数字签名并保存证据，有效避免了“客户声称未操作”的纠纷。2.电子政务在电子招标、电子纳税、电子投票等政务系统中，不可否认性技术确保了公民与政府之间交互数据的可追溯性。例如，在电子招标中，投标方不能否认其提交了标书，招标方也不能否认其收到了标书，从而保证了招投标过程的公平、公正与透明。3.医疗健康电子病历（EMR）的共享与跨机构转诊要求强烈的不可否认性保障。医生对诊断记录进行数字签名，其签名不可否认，明确了医疗责任；同时，患者在同意手术方案时的电子签署，也构成了具有法律效力的知情同意书。4.法律合规与审计在企业的内部审计过程中，标准化的不可否认性能为外部审计师提供可靠的证据链。标准中关于证据存留时间、证据链完整性的规定，有助于企业满足SOX法案、GDPR等国际法规对日志与审计追踪的严格要求。四、主要参与单位与编制过程——聚焦ISO/IECJTC1/SC27本标准的制定与修订工作由国际标准化组织（ISO）与国际电工委员会（IEC）共同组建的第一联合技术委员会（ISO/IECJTC1）负责。JTC1是全球信息技术领域标准化的最高权威机构，其下属的分委员会SC27（信息安全、网络安全和隐私保护）直接承担了本标准的编制工作。ISO/IECJTC1/SC27是信息安全国际标准化领域的核心实体。它成立于1990年，负责开发国际标准，以提供系统化、综合性、通用性的方法来解决信息安全与隐私保护问题。SC27的工作范围覆盖了信息安全管理系统（ISMS）、密码学与安全机制、安全评估与测试（如CC标准）、网络安全、身份管理与隐私保护技术等。针对ISO/IEC13888-3:2020的修订，SC27的专家团队展示了极高的专业性和前瞻性。该工作由SC27下的WG2工作组（密码学与安全机制）直接负责。WG2的专家来自全球各国的国家标准化组织、研究机构、高校及知名企业。在编制过程中，工作组遵循了JTC1严格的标准化流程：1.NP阶段（新工作项目提案）：由成员体（例如美国的ANSI、中国的SAC、德国的DIN等）提出修订建议，阐述原有标准（如2009版）不再适应现代安全需求的多方面理由，包括对新算法的支持不足、对云/边缘计算架构的不适应性等。2.WD阶段（工作草案）：组织国际专家召开面对面的会议或网络会议，历时约2-3年，起草新的技术术语、协议流程图及证据格式定义。值得注意的是，修订过程中着重引入了对椭圆曲线密码（ECC）和轻量级密码算法的支持，以适应物联网终端的低功耗需求。3.CD/DIS阶段（委员会/国际标准草案）：将草案提交给所有国家成员体进行为期数月的投票与评议。收到如对仲裁机制强化、时间戳的精确度要求细化、证据存储的远程验证机制等大量建设性意见。WG2工作组根据评议意见对草案进行了多达数十页的技术修改。4.FDIS/IS阶段（最终国际标准草案/正式国际标准）：经过多轮投票和修订，最终于2020年获得通过，正式发布。这一过程体现了标准的广泛代表性。来自法国的专家贡献了在金融领域的实施经验，来自中国的专家贡献了在电子政务实名认证领域的成功案例，来自日本的专家则在轻量级算法与物联网结合方面提供了关键技术方案。正是这种国际化的协作，使得ISO/IEC13888-3:2020能够成为全球范围内的权威基准。五、结论与展望ISO/IEC13888-3:2020标准为构建电子世界中的“诚信”体系提供了技术基石。通过对非对称技术的标准化应用，它成功将法律上的“不可抵赖”概念转化为了可执行、可验证、可追溯的技术过程。该标准的存在，不仅极大地降低了电子商务和电子政务中的信任成本，也显著提升了整个数字社会的运行效率。展望未来发展，该标准面临新的机遇与挑战：1.与新兴技术的深度融合-区块链技术：区块链本身以其去中心化、不可篡改的特性提供了一种新的信任基础设施。未来的标准可能需要规范如何将ISO/IEC13888-3中的证据令牌嵌入到区块链的智能合约中，利用区块链的不可篡改性实现更高级别的证据保全。-零信任架构：在零信任网络安全模型下，每一次访问请求都需要进行身份认证和权限验证。不可否认性技术将作为零信任体系下追溯用户行为的“底线”工具。2.应对量子计算的挑战当前的非对称算法（如RSA）在未来可能被量子计算机所破解。ISO/IECJTC1/SC27已经开始着手研究后量子密码（Post-QuantumCryptography,PQC）标准。预期未来的版本（如ISO/IEC13888-4或对第三部分的重大修订）将逐步引入抗量子签名的机制，确保标准能够无缝迁移到量子安全时代。3.向更多垂直行业的渗透随着工业互联网、自动驾驶与车联网（V2X）的发展，机器与机