ICS35040

L80.

中華人民共和國國家標準

GB/T36631—2018

信息安全技術

時間戳策略和時間戳業務操作規則

Informationsecuritytechnology—

Timestamppolicyandtimestamppracticerules

2018-09-17發布2019-04-01實施

國家市場監督管理總局發布

中國國家標準化管理委員會

GB/T36631—2018

目次

前言

…………………………Ⅰ

引言

…………………………Ⅱ

范圍

1………………………1

規范性引用文件

2…………………………1

術語和定義

3………………1

縮略語

4……………………2

時間戳策略

5………………2

概述

5.1…………………2

時間戳策略標識

5.2……………………2

應用實體

5.3……………3

適用性

5.4………………3

符合性

5.5………………3

時間戳業務操作規則

6……………………3

業務實體

6.1……………3

策略管理

6.2……………3

時間戳管理

6.3…………………………3

時間同步管理

6.4………………………4

密鑰信息

6.5……………4

機構證書生成方式

6.6…………………4

備份機制

6.7……………4

業務連續性

6.8…………………………4

操作管理

6.9……………4

責任與義務

7………………4

責任

7.1…………………4

義務

7.2…………………5

參考文獻

………………………6

GB/T36631—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國信息安全標準化技術委員會提出并歸口

(SAC/TC260)。

本標準起草單位中國電子技術標準化研究院中國信息安全研究院有限公司中國科學院軟件研

:、、

究所重慶郵電大學中國科學院國家授時中心北京數字認證股份有限公司北京聯合信任技術服務有

、、、、

限公司北京科技大學華東師范大學國家信息安全工程技術研究中心長春吉大正元信息技術股份有

、、、、

限公司北京天威誠信電子商務服務有限公司北京銳安科技有限公司北京航空航天大學西安電子科

、、、、

技大學河南科技大學中國傳媒大學中國平安保險集團股份有限公司北京工業大學北京郵電大

、、、()、、

學北京中電普華信息技術有限公司安徽科技學院

、、。

本標準主要起草人王惠蒞楊晨張立武黃永洪范科峰郭偉詹榜華張昌利寧煥生劉虹

:、、、、、、、、、、

何道敬袁峰趙麗麗馬文平裴慶祺陳曉峰楊力伍前紅許東陽李琳刁春飛楊震曹浩馬占宇

、、、、、、、、、、、、、、

曹占峰萬月亮毛劍姜正濤張志勇蔡偉

、、、、、。

Ⅰ

GB/T36631—2018

引言

隨著信息技術的發展越來越多的傳統應用被網絡應用所代替如電子商務數字出版等網絡應用

,,、,

傳統的記錄時間方式在互聯網環境下已不適用于證明時間是否發生在某一時刻引發對可信第三方時

,

間戳服務的需求為此國內多家證書認證機構及專業公司陸續開展了時間戳相關的業務服務為電子

。,,

取證版權保護電子商務等業務提供權威的可信賴的公正的第三方的時間戳服務年電子

、、、、。2003,《

簽名法頒布為時間戳業務服務的進一步發展提供了法律保障

》,。

為規范時間戳業務發展本標準針對第三方時間戳服務機構在時間戳策略時間戳業務操作規則

,,、

等應包含的時間戳標識時間戳管理時間戳關聯方的責任與義務等內容進行規范本標準在制定過程

、、。

中參考了國內外的相關規范結合我國時間戳服務應用的特點進行了調整和擴充

,、。

Ⅱ

GB/T36631—2018

信息安全技術

時間戳策略和時間戳業務操作規則

1范圍

本標準規定了時間戳策略時間戳業務操作規則以及責任與義務等內容

、。

本標準適用于時間戳機構編制時間戳策略和時間戳業務操作規則等活動

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術抽象語法記法第部分基本記法規范

GB/T16262.1—2006—(ASN.1)1:

信息安全技術公鑰基礎設施時間戳規范

GB/T20520—2006

3術語和定義

界定的以及下列術語和定義適用于本文件為了便于使用以下重復列出了

GB/T20520—2006。,

中的一些術語和定義

GB/T20520—2006。

31

.

時間戳策略timestamppolicy

用以指明時間戳對一個特定團體和或具有相同安全需求的應用類型適用性的一套指定的規則集

/。

32

.