【英语版】国际标准 ISO/IEC 13888-1:1997 EN 信息技术 安全技术 抗抵赖 第1部分：通用 Information technology — Security techniques — Non-repudiation — Part 1: General.pdf

ISO/IEC13888-1:1997，即国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的《信息技术安全技术非否认性技术第1部分：一般规范》，是一个国际标准，它为信息技术环境中的非否认性提供了框架和通用指导原则。该标准旨在确保信息的完整性和身份的认证，以防止信息的篡改和否认。

这个标准定义了以下关键概念和原则：

*身份认证：通过使用数字证书或其他形式的身份证明，确保通信双方的真实身份。

*消息完整性：通过使用数字签名或消息摘要算法，确保信息在传输过程中没有被篡改。

*不可否认性：通过使用时间戳、数字签名或其他技术，确保一方不能否认他们在交易或通信中的参与。

该标准还涵盖了以下关键技术：

*数字签名：使用公钥密码系统对信息进行签名，以证明信息的来源和完整性。

*时间戳：提供对过去事件或数据的有效性证明，用于防止否认。

*认证中心（CA）：负责签发和管理数字证书，提供身份验证服务。

在实践中，ISO/IEC13888-1:1997标准广泛应用于电子通信、网络服务、金融交易等领域，以确保交易和通信的透明度和可靠性。该标准是信息安全和电子签名领域的基础规范之一。