Послуга неспростовності. Сфера застосування. Вимоги. Генерування та перевіряння маркерів неспростовності, страница 4

Примітка. В залежності від політики неспростовності, деякі елементи даних можуть бути необов’язковими.

8.2.2 Елементи даних, що використовуються у маркерах неспростовності

Маркери неспростовності містять текстове поле,  що позначається як :

Маркер неспростовності

включає додаткові дані (такі як ідентифікатор повідомлення або ідентифікатор ключа), які не потребують криптографічного захисту, але можуть бути необхідними для ідентифікації повідомлення та ключа, що використовуються під час обчислення контрольного значення цілісності . Ця інформація залежить від методів, що використовуються.

8.3 Маркери неспростовності

Свідчення забезпечуються маркерами неспростовності, а якщо цього вимагає політика, додатковими маркерами такими як маркер позначки часу () та  маркер, що надається іншою четвертою довіреною стороною (наприклад, нотаріусом), які надають додаткову впевненість щодо дії або події, або існування повідомлення.

Якщо третя довірена сторона спроможна самостійно генерувати довірену позначку часу, тоді додавання маркеру позначку часу () в якості свідчення,  не потрібно. Час включений у маркери неспростовності (, ,  та ) вважається безпечним, оскільки він був наданий довіреною стороною.

Якщо треті довірені сторони (, ) не можуть забезпечувати довірену позначку часу, тоді маркер позначки часу () надається довіреним уповноваженим на фіксування часу () та додається до набору інформації неспростовності для забезпечення повноти свідчення.

8.3.1 Маркер неспростовності джерела

Маркер неспростовності джерела () формується  на запит джерела:

, де

.

Необхідна для формування маркеру  інформація  складається з таких елементів даних:

Розпізнавальний ідентифікатор політики неспростовності (або політик) яка застосовується до свідчення.

Прапор, що вказує на неспростовність джерела.

Розпізнавальний ідентифікатор джерела.

Розпізнавальний ідентифікатор призначеного одержувача.

Розпізнавальний ідентифікатор , що генерує свідчення.

Розпізнавальний ідентифікатор спостерігача, якщо залучається незалежний спостерігач.

Дата та час генерації свідчення.

Необов’язкові дані, що потребують захисту.

Образ повідомлення .

8.3.2 Маркер неспростовності доставки

Маркер неспростовності доставки () формується  на запит одержувача:

, де

.

Необхідна для формування маркеру  інформація  складається з таких елементів даних:

Розпізнавальний ідентифікатор політики неспростовності (або політик) яка застосовується до свідчення.

Прапор, що вказує на неспростовність доставки.

Розпізнавальний ідентифікатор джерела.

Розпізнавальний ідентифікатор одержувача.

Розпізнавальний ідентифікатор генератора свідчень.

Розпізнавальний ідентифікатор спостерігача, якщо залучається незалежний спостерігач.

Дата та час генерації свідчення.

Дата та час доставки повідомлення.

Необов’язкові дані, що потребують захисту.

Образ повідомлення .

8.3.3 Маркер неспростовності подання

Маркер неспростовності подання () генерується уповноваженим на доставку (). Уповноважений на доставку, що є третьою довіреною стороною, може водночас бути тим хто генерує  або :

, де

.

Необхідна для формування маркеру  інформація  складається з таких елементів даних: