GBT 17903.3-2024 网络安全技术 抗抵赖 第3部分：采用非对称技术的机制标准立项发展报告

网络安全技术抗抵赖第3部分：采用非对称技术的机制标准立项发展报告StandardizationDevelopmentReport:CybersecurityTechnology—Non-Repudiation—Part3:MechanismsUsingAsymmetricTechniques摘要随着全球数字化转型的深入推进，网络空间中的信息交互日益频繁，数据完整性、真实性及行为责任认定的需求愈加迫切。抗抵赖（Non-Repudiation）作为网络安全的核心安全服务之一，为电子交易、电子政务、司法取证等场景提供了关键的技术保障。本标准立项发展报告以GB/T17903.3-2024《网络安全技术抗抵赖第3部分：采用非对称技术的机制》为研究对象，系统梳理了该标准的修订背景、技术框架、主要内容及其应用价值。报告首先回顾了国际标准化组织ISO/IEC13888系列标准的发展脉络，以及我国GB/T17903系列标准自2008年首次发布以来的演进历程，分析了从"信息技术安全技术"到"网络安全技术"体系转换的技术动因与政策背景。在此基础上，重点解读了本标准采用非对称密码技术实现抗抵赖服务的核心机制，涵盖证据生成、证据验证、证据存储及仲裁裁决等关键环节，并详细介绍了标准修订的主要内容与技术变化，包括：a)与ISO/IEC13888-3:2009的国际标准一致性程度调整；b)非对称密码算法应用的规范性更新；c)抗抵赖令牌数据结构的安全强化；d)与我国密码管理政策及网络安全等级保护制度的衔接适配。报告还介绍了主要参与起草单位在国家网络安全标准化工作中的核心贡献，最后从技术演进、应用深化、国际接轨等维度对抗抵赖标准化工作的未来发展进行了展望。关键词：网络安全；抗抵赖；非对称技术；数字签名；标准化；GB/T17903Keywords:Cybersecurity;Non-Repudiation;AsymmetricTechniques;DigitalSignature;Standardization;GB/T179031引言1.1研究背景随着云计算、大数据、物联网和人工智能等新一代信息技术的广泛部署与深度应用，网络空间已成为人类社会生产生活不可或缺的基础支撑。与此同时，网络攻击、数据篡改、交易抵赖等安全威胁日益突出，不仅对个人隐私和财产安全构成严重侵害，也对国家关键信息基础设施的安全稳定运行形成挑战。在此背景下，建立可信、可控、可追溯的网络行为责任认定机制，成为网络安全保障体系建设的重要任务之一。抗抵赖服务（Non-RepudiationService）旨在通过技术手段提供关于某一事件或行为发生及其行为主体身份的法律上可信的证据，从而有效防止行为主体事后否认其行为。在电子合同签署、网上行政审批、电子支付结算、司法证据保全等场景中，抗抵赖机制发挥着不可替代的作用。1.2标准修订的必要性GB/T17903.3-2008《信息技术安全技术抗抵赖第3部分：采用非对称技术的机制》自2008年发布实施以来，为规范我国各行业抗抵赖服务的设计与实现提供了重要技术依据。然而，近十余年来，我国网络安全法律法规体系发生了重大变革：-2017年6月1日，《中华人民共和国网络安全法》正式施行；-2021年9月1日，《中华人民共和国数据安全法》正式施行；-2021年11月1日，《中华人民共和国个人信息保护法》正式施行；-2019年12月1日，网络安全等级保护制度2.0系列国家标准（GB/T22239-2019等）正式实施。同时，密码技术应用环境也发生了深刻变化。SM2、SM3、SM4等我国自主商用密码算法的推广应用，以及GB/T39786-2021《信息安全技术信息系统密码应用基本要求》对密码应用合规性提出的系统化要求，促使抗抵赖标准与密码应用标准体系之间的衔接需要重新审视和调整。此外，从国际标准层面，ISO/IEC13888-3:2009（对应本标准的国际版本）作为采用非对称技术的抗抵赖机制国际标准，在密码算法推荐、安全协议设计等方面已有新的修订动态。我国国家标准需要在保持与国际标准协调一致的同时，结合国内法律环境和产业实践进行本土化修订。因此，为适应网络安全技术发展和应用需求的变化，落实《标准化法》和《网络安全法》的总体要求，提升标准的技术先进性和适用性，对该项标准进行修订成为一项紧迫且必要的任务。1.3标准修订的目标本次修订的核心目标包括：第一，在标准体系框架上将原"信息技术安全技术"调整为"网络安全技术"，与我国网络安全标准化工作的整体布局保持一致；第二，参照ISO/IEC13888-3:2009最新版本，结合我国实际情况，完善抗抵赖机制的技术内容；第三，强化标准与我国密码应用政策法规的协调性，增加对SM系列算法的适用性说明；第四，补充和完善术语定义，优化结构编排，提高标准的易用性和可操作性。2标准的适用范围与定位GB/T17903.3-2024规定了采用非对称技术实现抗抵赖服务的一组机制，适用于各类信息系统和网络安全产品中抗抵赖服务的设计、开发、测试、部署与评估。在GB/T17903系列标准的总体架构中，各部分分工明确、逻辑递进：第1部分概述了抗抵赖框架及通用模型，界定了抗抵赖的基本概念、总体目标和通用机制结构；第2部分规定了采用对称技术的抗抵赖机制；第3部分（即本标准）规定了采用非对称技术的抗抵赖机制。三者共同构成一个有机整体，覆盖了不同密码技术体制下抗抵赖服务的实现路径。从技术体制上看，采用非对称技术的抗抵赖机制以公钥密码基础设施（PKI）为信任基础，通过数字签名技术实现证据的生成与验证。相较于对称技术方案，非对称机制在密钥管理、证据验证和仲裁便利性方面具有天然优势，能够在不依赖在线可信第三方的情况下完成证据的独立验证，因而在网络化、开放性的应用环境中得到更为广泛的部署。3主要技术内容3.1标准总体结构GB/T17903.3-2024在结构编排上遵循了"通用描述—具体机制—数据定义—合规要求"的逻辑主线。标准正文的章节安排为：范围、规范性引用文件、术语和定义、符号和缩略语、总体说明、使用非对称技术的抗抵赖机制、证据验证、仲裁、一致性要求等。其中，核心的技术内容集中在"使用非对称技术的抗抵赖机制"部分，该部分按照抗抵赖服务的具体类型——不可否认的源发（Non-RepudiationofOrigin,NRO）和不可否认的交付（Non-RepudiationofDelivery,NRD）——分别规定了对应的非对称技术机制实现方案。3.2核心机制框架3.2.1总体模型本标准继承并发展了GB/T17903.1确立的抗抵赖总体框架模型。在该模型中，抗抵赖服务涉及三类基本参与方：证据生成者（EvidenceGenerator）、证据验证者（EvidenceVerifier）和仲裁方（Arbiter）。与对称技术方案不同，非对称机制下的证据生成使用签名者的私钥进行操作，而证据验证则使用可公开获取的验证公钥。这种机制设计使得证据可以脱离在线可信第三方的实时参与而被独立验证，显著增强了抗抵赖服务的可扩展性和适用场景的灵活性。3.2.2采用非对称技术的抗抵赖机制在本标准的技术框架下，依据ISO/IEC13888-3:2009的机制模型，抗抵赖服务的核心流程包括：证据请求与生成（涉及NRO和NRD两类抗抵赖令牌）、证据传输与存储、证据验证以及可能的仲裁裁决。其中，在不可否认的源发机制中，发送方生成包含发送方身份、接收方身份、消息内容（或其哈希值）及时间戳等信息的抗抵赖令牌（NROT），使用其私钥对上述信息进行数字签名后发送给接收方；接收方通过验证签名来确认消息的来源真实性。在不可否认的交付机制中，接收方在收到消息后生成交付确认令牌（NRDT），同样通过数字签名向发送方确认消息已成功接收。上述机制均通过有效的密钥管理、防重放攻击及时间戳机制来保证证据的不可伪造性和事后可验证性。3.2.3证据生成与验证证据生成是非对称抗抵赖机制的关键环节。标准详细规定了抗抵赖令牌（Non-RepudiationToken,NRT）的数据结构，包括令牌类型标识、抗抵赖服务类型指示、签名算法标识、消息摘要、时间戳信息等构成要素。每个令牌应当在密码学意义上将消息内容、行为主体身份和发生时间三个核心要素进行绑定，形成不可分割的证据整体。证据验证阶段是对抗抵赖令牌的签名有效性进行密码学校验，并确认令牌各构成要素满足预期。标准特别指出，验证过程应当包括：签名算法识别的正确性判断、证书链的构建与有效性验证、证书撤销状态的在线检查（如通过OCSP协议）以及签名值的数学验证。在无法确认公钥证书有效性的情况下，验证方应当拒绝承认所生成证据的有效性。3.2.4仲裁机制当抗抵赖事件引发纠纷时，仲裁机制提供了第三方介入的裁决路径。标准规定，仲裁方应当根据各参与方提交的证据——包括抗抵赖令牌、验证结果及相关的密钥管理记录——对争议事项进行技术判断。仲裁程序的启动条件、参与各方的举证责任以及仲裁依据的技术判定标准，是保证抗抵赖服务具备实际法律效力的根本保障。3.3修订主要技术变化与GB/T17903.3-2008相比，本次修订在技术内容上发生了如下主要变化：第一，标准名称与体系归口调整。原标准名称"信息技术安全技术抗抵赖第3部分：采用非对称技术的机制"调整为"网络安全技术抗抵赖第3部分：采用非对称技术的机制"。这一调整顺应了我国网络安全标准化体系建设的发展趋势，使标准定位更加清晰，与国家网络安全技术体系框架保持统一。第二，与国际标准一致性程度的调整。2008版标准修改采用（MOD）ISO/IEC13888-3:1998国际标准，本次修订将一致性基础更新为ISO/IEC13888-3:2009版本。新版本国际标准在抗抵赖令牌定义、非对称机制流程描述和安全考虑等方面进行了更为细致的规定，修订后的国家标准与最新国际标准保持同步。第三，术语和定义的系统更新。随着网络安全技术体系的演进，原标准中部分术语的表达已不适应现行标准化语言规范。本次修订结合GB/T25069-2022《信息安全技术术语》等基础性标准的最新定义，对"抗抵赖""证据""仲裁方"等核心术语进行了重新梳理和精确表述，增强了标准文本的规范性和配套标准的术语一致性。第四，增加与我国密码管理政策衔接的适配性内容。在全球密码治理格局发生深刻变化的背景下，本次修订使标准内容能够更好地容纳我国自主密码算法的应用需求，为采用SM2等国产非对称密码算法实现抗抵赖服务提供了标准依据。同时，标准要求抗抵赖系统的设计与实现应当符合国家密码管理的相关法规和标准要求，确保安全合规。第五，结构编排的优化。为提升标准的易读性和可用性，本次修订对章节结构进行了优化调整，将抗抵赖令牌数据结构的定义集中呈现，细化了证据验证流程的步骤描述，并增加了典型应用场景的参考性说明。4主要参与起草单位介绍本标准由全国网络安全标准化技术委员会（TC260）归口管理。TC260是国家标准化管理委员会批准成立的全国性专业标准化技术委员会，负责网络安全领域的国家标准制修订工作。在GB/T17903.3-2024的制修订过程中，TC260充分发挥了组织协调和技术把关作用，组织来自科研院所、高等院校、测评机构和企业的专家共同参与。其中，北京信息安全测评中心（以下简称"中心"）在本标准的修订过程中承担了重要角色。中心是国内较早开展信息安全测评认证技术研究的专业机构之一，长期从事信息安全产品检测、信息系统安全评估和网络安全标准化研究等工作。中心依托丰富的测评实践经验，针对本标准修订中涉及的非对称抗抵赖机制的安全性分析、证据验证流程的规范性以及一致性测试方法等内容提出了多项技术建议。中心团队结合在政务外网、电子政务和关键信息基础设施安全测评中的实际案例，为标准中仲裁机制和证据验证条款的完善提供了实践支撑，有力推动了标准技术内容与产业应用需求的深度融合。5结论与展望GB/T17903.3-2024的发布实施，标志着我国网络安全标准化体系在抗抵赖服务领域的技术更新取得了重要进展。该标准在继承原有技术框架的基础上，充分吸纳了国内外近年来在密码技术、网络安全架构和电子证据规范方面的最新成果，在术语定义、机制描述、技术要求和合规性导引等方面做了系统性修订与完善。标准的实施将为电子认证服务、电子合同签署平台、电子证照系统、司法区块链存证平台等关键应用提供更加规范化的抗抵赖技术遵循，有力促进我国网络空间信任体系建设的规范化发展。展望未来，随着量子计算技术的演进和抗量子密码算法研究的深入推进，现有基于传统非对称密码体制的抗抵赖机制面临新的安全挑战。抗量子密码算法在抗抵赖服务中的应用适配将成为标准化工作的重要前瞻方向。同时，随着区块链、隐私计算等新型信任技术的兴起，去中心化环境下的抗抵赖机制设计也对标准提出了新的需求。此外，跨境电子交易和国际司法协作的日益频繁，对抗抵赖证据的跨域互认和标准国际化程度提出了更高要求。在此背景下，持续跟踪国际标准化动态，深化抗抵赖技术的标准化研究，适时启动面向新型信任模型和新一代密码体制的标准预研，对于保持我国网络安全标准的技术先进性和国际竞争力具有重要意义。参考文献[1]全国网络安全标准化技术委员会.网络安全技术抗抵赖第3部分：采用非对称技术的机制：GB/T17903.3-2024[S].北京：中国标准出版社,2024.[2]全国信息安全标准化技术委