Giới thiệu chung về Tiêu chuẩn quốc gia TCVN 11393-1:2016

Tiêu chuẩn quốc gia TCVN 11393-1:2016 (hoàn toàn tương đương với tiêu chuẩn quốc tế ISO/IEC 13888-1:2009) là văn bản kỹ thuật quan trọng trong lĩnh vực Công nghệ thông tin, quy định về các kỹ thuật an toàn hệ thống, cụ thể là cơ chế chống chối bỏ (Non-repudiation) - Phần 1: Tổng quan. Tiêu chuẩn này cung cấp khung kiến trúc, các khái niệm cơ bản và cấu trúc dữ liệu nhằm đảm bảo tính xác thực, ngăn chặn việc các bên tham gia giao dịch phủ nhận các hành vi hoặc thông điệp đã thực hiện.

Thông tin thuộc tính văn bản:

• Tên tiêu chuẩn: Tiêu chuẩn quốc gia TCVN 11393-1:2016 (ISO/IEC 13888-1:2009) về Công nghệ thông tin - Các kỹ thuật an toàn - Chống chối bỏ - Phần 1: Tổng quan.
• Số hiệu, Loại văn bản, Cơ quan ban hành, Ngày ban hành, Ngày áp dụng, Tình trạng hiệu lực: Chưa có thông tin cụ thể trong dữ liệu trích xuất.

- Các cơ chế chống chối bỏ cốt lõi đối với thông điệp

Tiêu chuẩn tập trung định nghĩa và hướng dẫn chi tiết về các phần dữ liệu kỹ thuật phục vụ cho việc thiết lập bằng chứng chống chối bỏ trong quá trình truyền nhận thông tin, bao gồm:

• Chống chối bỏ chuyển phát (Non-repudiation of delivery): Quy định về phần dữ liệu cho phép nguồn phát (bên gửi) thiết lập bằng chứng chứng minh thông điệp đã được chuyển phát thành công đến bên nhận, ngăn ngừa việc bên nhận phủ nhận việc đã nhận thông điệp.
• Chống chối bỏ nguồn gốc (Non-repudiation of origin): Quy định về phần dữ liệu cho phép bên nhận thiết lập bằng chứng chứng minh nguồn gốc của thông điệp. Cơ chế này giúp bên nhận xác định và chứng minh được danh tính thực tế của nguồn phát, ngăn chặn việc nguồn phát phủ nhận đã gửi thông điệp đó.
• Chống chối bỏ việc đệ trình (Non-repudiation of submission): Quy định về phần dữ liệu cho phép nguồn phát (bên gửi) hoặc tổ chức chuyển phát thiết lập sự chống chối bỏ việc đệ trình đối với một thông điệp đã được đưa vào hệ thống để truyền đi, xác nhận thông điệp đã được tiếp nhận hợp lệ bởi đơn vị vận chuyển.
• Chống chối bỏ vận chuyển (Non-repudiation of transport): Quy định về phần dữ liệu cho phép nguồn phát hoặc tổ chức chuyển phát thiết lập sự chống chối bỏ trong suốt quá trình vận chuyển, bảo đảm tính toàn vẹn và xác thực của thông điệp khi đi qua các kênh truyền dẫn.

- Cấu trúc phần tử dữ liệu và thông tin bổ sung

Để hỗ trợ các cơ chế chống chối bỏ hoạt động hiệu quả và đồng bộ, tiêu chuẩn đưa ra các quy định kỹ thuật về cấu trúc dữ liệu:

• Phần dữ liệu tạo nên một phần của thẻ (token): Thẻ này có thể chứa các thông tin bổ sung quan trọng phục vụ cho việc đối chiếu và xác thực, ví dụ như định danh khóa (key identifier) và/hoặc định danh thông điệp (message identifier).
• Phần tử dữ liệu w: Quy định cụ thể về các thành phần dữ liệu cấu thành bên trong phần tử w, phục vụ cho việc lưu trữ, xử lý và làm bằng chứng kỹ thuật khi có tranh chấp xảy ra.

- Quy trình vận chuyển và tương tác giữa các thực thể

Tiêu chuẩn xác định rõ tập hợp cụ thể các hành động liên quan trực tiếp đến quá trình vận chuyển thông điệp giữa các bên tham gia:

• Tương tác giữa thực thể A và thực thể B: Các hành động gửi, nhận, xác nhận thông điệp được thực hiện theo quy trình chuẩn hóa để đảm bảo bằng chứng chống chối bỏ được thu thập đầy đủ và hợp lệ.
• Vai trò của các thành phần trung gian: Các tổ chức chuyển phát hoặc bên thứ ba trung gian cũng được tích hợp vào quy trình, có liên quan trực tiếp đến việc thiết lập bằng chứng đệ trình và vận chuyển thông điệp an toàn giữa các thực thể đầu cuối.