ICS35040

L80.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T36631—2018

信息安全技術(shù)

時間戳策略和時間戳業(yè)務(wù)操作規(guī)則

Informationsecuritytechnology—

Timestamppolicyandtimestamppracticerules

2018-09-17發(fā)布2019-04-01實施

國家市場監(jiān)督管理總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會

GB/T36631—2018

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

時間戳策略

5………………2

概述

5.1…………………2

時間戳策略標(biāo)識

5.2……………………2

應(yīng)用實體

5.3……………3

適用性

5.4………………3

符合性

5.5………………3

時間戳業(yè)務(wù)操作規(guī)則

6……………………3

業(yè)務(wù)實體

6.1……………3

策略管理

6.2……………3

時間戳管理

6.3…………………………3

時間同步管理

6.4………………………4

密鑰信息

6.5……………4

機構(gòu)證書生成方式

6.6…………………4

備份機制

6.7……………4

業(yè)務(wù)連續(xù)性

6.8…………………………4

操作管理

6.9……………4

責(zé)任與義務(wù)

7………………4

責(zé)任

7.1…………………4

義務(wù)

7.2…………………5

參考文獻

………………………6

GB/T36631—2018

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會提出并歸口

(SAC/TC260)。

本標(biāo)準(zhǔn)起草單位中國電子技術(shù)標(biāo)準(zhǔn)化研究院中國信息安全研究院有限公司中國科學(xué)院軟件研

:、、

究所重慶郵電大學(xué)中國科學(xué)院國家授時中心北京數(shù)字認(rèn)證股份有限公司北京聯(lián)合信任技術(shù)服務(wù)有

、、、、

限公司北京科技大學(xué)華東師范大學(xué)國家信息安全工程技術(shù)研究中心長春吉大正元信息技術(shù)股份有

、、、、

限公司北京天威誠信電子商務(wù)服務(wù)有限公司北京銳安科技有限公司北京航空航天大學(xué)西安電子科

、、、、

技大學(xué)河南科技大學(xué)中國傳媒大學(xué)中國平安保險集團股份有限公司北京工業(yè)大學(xué)北京郵電大

、、、()、、

學(xué)北京中電普華信息技術(shù)有限公司安徽科技學(xué)院

、、。

本標(biāo)準(zhǔn)主要起草人王惠蒞楊晨張立武黃永洪范科峰郭偉詹榜華張昌利寧煥生劉虹

:、、、、、、、、、、

何道敬袁峰趙麗麗馬文平裴慶祺陳曉峰楊力伍前紅許東陽李琳刁春飛楊震曹浩馬占宇

、、、、、、、、、、、、、、

曹占峰萬月亮毛劍姜正濤張志勇蔡偉

、、、、、。

Ⅰ

GB/T36631—2018

引言

隨著信息技術(shù)的發(fā)展越來越多的傳統(tǒng)應(yīng)用被網(wǎng)絡(luò)應(yīng)用所代替如電子商務(wù)數(shù)字出版等網(wǎng)絡(luò)應(yīng)用

,,、,

傳統(tǒng)的記錄時間方式在互聯(lián)網(wǎng)環(huán)境下已不適用于證明時間是否發(fā)生在某一時刻引發(fā)對可信第三方時

,

間戳服務(wù)的需求為此國內(nèi)多家證書認(rèn)證機構(gòu)及專業(yè)公司陸續(xù)開展了時間戳相關(guān)的業(yè)務(wù)服務(wù)為電子

。,,

取證版權(quán)保護電子商務(wù)等業(yè)務(wù)提供權(quán)威的可信賴的公正的第三方的時間戳服務(wù)年電子

、、、、。2003,《

簽名法頒布為時間戳業(yè)務(wù)服務(wù)的進一步發(fā)展提供了法律保障

》,。

為規(guī)范時間戳業(yè)務(wù)發(fā)展本標(biāo)準(zhǔn)針對第三方時間戳服務(wù)機構(gòu)在時間戳策略時間戳業(yè)務(wù)操作規(guī)則

,,、

等應(yīng)包含的時間戳標(biāo)識時間戳管理時間戳關(guān)聯(lián)方的責(zé)任與義務(wù)等內(nèi)容進行規(guī)范本標(biāo)準(zhǔn)在制定過程

、、。

中參考了國內(nèi)外的相關(guān)規(guī)范結(jié)合我國時間戳服務(wù)應(yīng)用的特點進行了調(diào)整和擴充

,、。

Ⅱ

GB/T36631—2018

信息安全技術(shù)

時間戳策略和時間戳業(yè)務(wù)操作規(guī)則

1范圍

本標(biāo)準(zhǔn)規(guī)定了時間戳策略時間戳業(yè)務(wù)操作規(guī)則以及責(zé)任與義務(wù)等內(nèi)容

、。

本標(biāo)準(zhǔn)適用于時間戳機構(gòu)編制時間戳策略和時間戳業(yè)務(wù)操作規(guī)則等活動

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術(shù)抽象語法記法第部分基本記法規(guī)范

GB/T16262.1—2006—(ASN.1)1:

信息安全技術(shù)公鑰基礎(chǔ)設(shè)施時間戳規(guī)范

GB/T20520—2006

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件為了便于使用以下重復(fù)列出了

GB/T20520—2006。,

中的一些術(shù)語和定義

GB/T20520—2006。

31

.

時間戳策略timestamppolicy

用以指明時間戳對一個特定團體和或具有相同安全需求的應(yīng)用類型適用性的一套指定的規(guī)則集

/。

32

.