《信息安全技术 公钥基础设施 时间戳策略与业务声明框架》.docVIP

ICS?FORMTEXT35.040

FORMTEXTL80

中华人民共和国国家标准

GB/TFORMTEXTXXXXX—FORMTEXTXXXX

FORMTEXT?????

FORMTEXT信息安全技术公钥基础设施

信息安全技术公钥基础设施

时间戳策略与业务声明框架

FORMTEXTInformationsecuritytechnology-PublickeyinfrastructureTime-StampPolicyandTime-StampPracticeStatementFramework

FORMTEXT点击此处添加与国际标准一致性程度的标识

FORMDROPDOWN

FORMTEXT2012年6月15日

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX发布

FORMTEXTXXXX-FORMTEXTXX-FORMTEXTXX实施

GB/TXXXXX—XXXX

PAGE6

信息安全技术公钥基础设施

时间戳策略与业务声明框架

范围

本标准定义了时间戳策略（TSP）和时间戳业务声明（TSPS）概念，规定了TSP和TSPS中应包含的时间戳标识、时间戳管理、时间戳关联方的责任与义务等内容，适用指导时间戳机构编制TSP和TSPS。

规范性引用文件

下列文件中的条款通过本部分的引用而成为本部分的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本部分，然而，鼓励根据本部分达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本部分。

GB/T20520-2006信息安全技术公钥基础设施时间戳规范

GB/T16262.1信息技术抽象语法记法（ASN.1）第一部分：基本记法规范

术语和定义

时间戳策略Time-StampPolicy

一套指定的规则集，用以指明时间戳对一个特定团体和/或具有相同安全需求的应用类型的适用性。

时间戳业务声明Time-StampPracticeStatement

时间戳机构针对订户和依赖方在签发、管理、删除和销毁时间戳与TSU密钥管理过程中所采用的业务实践的声明。

依赖方RelyingParty

时间戳验证者。

订户Subscriber

需要由TSA提供时间戳服务的实体。

时间戳机构TimeStampAuthority

用来产生和管理时间戳的机构。

时间戳服务TimeStampService

TSA向用户提供的颁发时间戳的服务。由用户提供文件，TSA给此文件签发时间戳。

时间戳令牌TimeStampToken

TSA对包括原始文件信息、签名参数、签名时间等信息进行数字签名后产生的数据，以证明原始文件在签名时间之前已经存在。

时间戳签发单元Time-StampingUnit

调用TSA私钥对包括原始文件信息、签名参数、签名时间等信息进行数字签名的软硬件集合。

协调世界时CoordinatedUniversalTime

以国际制秒(SI)为基准，用正负闰秒的方法保持与世界时相差在一秒以内的一种时间。

协调世界时(NTSC)CoordinatedUniversalTime（NTSC）

由中国科学院国家授时中心产生并保持的协调世界时。

缩略语

时间戳策略

时间戳业务声明

时间戳机构

时间戳签发单元

时间戳令牌

协调世界时

中国科学院国家授时中心

TSPTime-StampPolicy

TSPSTime-StampPracticeStatement

TSATime-StampingAuthority

TSUTime-StampingUnit

TSTTime-StampToken

UTCCoordinatedUniversalTime

NTSCNationalTimeServiceCente

时间戳策略

概述

TSA应在其颁发的时间戳中使用5.2节定义的时间戳策略标识。TSA可以依据本标准定义自己的时间戳策略，如果一个TSA能够提供比1秒更高精度的时间，且该TSA所有的TSU均能提供此种精度，TSA应披露此信息。

时间戳策略标识

时间戳策略标识：

itu-t(0)组织标识（4）etsi(0)时间戳策略（2023）策略标识号（1）基本-ts-策略（1）

itu-t(0)identified-organization(4)etsi(0)time-stamp-policy(2023)policy-identifiers(1)baseline-ts-policy(1)。

时间戳策略标识采用