范圍
抗抵賴服務旨在生成、收集、維護、利用和驗證有關已聲稱事件或動作的證據,以解決有關該事件或動作已發生或未發生的爭議。本部分描述了用于抗抵賴服務的通用結構,以及一些特定的、與通信有關的機制,用于提供原發抗抵賴(NRO)、交付抗抵賴(NRD )、提交抗抵賴(NRS)和傳輸抗抵賴(NRT)等。其他抗抵賴服務可用第8章描述的通用結構來構建,以滿足安全策略的要求。
本部分依賴于可信第三方來防止欺詐性的抵賴。一般需要在線的可信第三方。
抗抵賴機制提供的協議用于交換各種抗抵賴服務規定的抗抵賴權標。本部分中使用的抗抵賴權標由安全信封和附加數據組成。抗抵賴權標作為抗抵賴信息予以存儲,以備之后發生爭議時使用。
依據特定應用的有效抗抵賴策略以及該應用操作所處的法律環境,抗抵賴信息可能包括以下附加信息:
a)包括時間戳機構提供的可信時間戳在內的證據;
b) 公證人提供的證據,以確保動作或事件是由一個或多個實體執行或參與的。
抗抵賴只能在特定應用及其法律環境下、有明確定義的安全策略的范圍內才可生效。
推薦文章: