不可否认

✍ dations ◷ 2025-01-05 09:55:55 #不可否认

不可否认(Non-repudiation)是指某一资料的作者无法否认资料是由他所作,或是无法否认相关契约的合法性。此用语也用在法律上,多半会出现在某签名的真实性被质疑的情境。

假设,小明有支票簿,用二万元的支票买了电脑,并且在支票上签名。之后小明因为付不起二万元,就声称支票是假的。支票上的签名可以确保这支票是小明所开的,所以银行需要付二万元,这就是不可否认的例子:小明不能否认他开了这张支票。在实务上,要伪造(英语:Signature forgery)在纸写的的签名,其实不难,但是要伪造数位签章的难度就很高了。

一般而言,“不可否认”会建立行为和唯一个体的关系。例如安全区域需要使用门禁卡系统,若门禁卡遗失或是被偷,又没有即时回报,就无法达到“不可否认”。电脑账号的所有人也需要保护其账号,不允许其他人以其账号使用电脑(例如公开密码),必须建立资安政策来强化这些规定。

在信息安全上,不可否认是指:

在上述的要求中,证实数据完整性是最简单可以实现的。像是SHA-2之类的资料散列函数可以确保资料若有更改,会被监测到。即使如此,仍有可能修改传输中的资料(可能透过中间人攻击或钓鱼式攻击)。因此,最好是在接收者已有一些讯息必要验证资料的情形下确认数据完整性,例如相互认证(英语:Mutual authentication)。

在数位通讯或储存的领域中,最常见提供不可否认特性的是数位签章,可以用公开可验证的方式来确认不可否认性。讯息鉴别码(MAC)在传收和接收双方已约定使用共享秘密时很有效,但无法提供不可否认性。有一种常见的误解是“若讯息可以正确的解密,即可确认其真实性”。其实不然,有许多可以攻击讯息鉴别码的方式,例如message reordering, block substitution, block repetition, ....。讯息鉴别码可以确认数据完整性以及真实性,但没有不可否认性。若要达到不可否认性,需要信赖一个服务(由称为证书颁发机构 (CA) 的受信任第三方 (TTP) 生成的证书)来避免某一方否认之前的行为(例如将A信息送给B)。讯息鉴别码和数位签章不同,讯息鉴别码使用对称式加密,数位签章使用CA提供的非对称式密钥。其使用的目的不是为了加密。在讯息鉴别码或数位签章中,会在明文后再加上一些资料。若也需要加密,加密架构可以和数位签章一起进行,或是使用其他的认证加密技术。验证数位来源代表验证资料或是签章资料是来自证书颁发机构颁给私钥的一方。若用来签章的私钥没有妥善保管,就会有数位伪造。

相关

  • 梅赫扎林梅赫扎林是一位下埃及统治者,在巴勒莫石碑中被提及,统治时期约为公元前32世纪。由于考古学家没有发现其他证据,他可能是神话中的国王,甚至可能是完全虚构的统治者。
  • 味觉障碍味觉障碍(英语:Dysgeusia)指的是味觉的扭曲或失真。味觉障碍通常与丧失味觉(英语:ageusia)、味觉迟钝(英语:hypogeusia)有关。味觉障碍可能是某个疾病的主要症状或次要症状。
  • 中国科学院上海生命科学研究院中国科学院上海生命科学研究院(简称上海生科院,英语:Shanghai Institutes for Biological Sciences, Chinese Academy of Sciences)是已撤销的中国科学院直属事业单位,成立于1999
  • 伊沙克帕夏伊沙克帕夏(土耳其语:İshak Paşa;-1497年),奥斯曼帝国将领、官员,曾出任帝国宰相“大维齐尔”。伊沙克帕夏出身德夫希尔梅,出生于基督教家庭,少年时被奥斯曼帝国政府征募,是经过专门
  • 格尔肖姆·朔勒姆格哈德·朔勒姆(Gerhard Scholem)在从德国移民到以色列之后,改名为格尔肖姆·朔勒姆(Gershom Scholem,希伯来语:גרשום שלום)(1897年12月5日-1982年2月21日),是一名德国出生的
  • 蒙古国河流列表蒙古国河流列表,列举全部或部分流经蒙古国的河流,并依流域的地理位置排序;支流则由河口至源头排序。
  • 边缘父子《边缘父子》(英语:On The Fringe)新加坡新传媒私人有限公司制播的时装电视剧,也是新传媒8频道2011年五部重头剧之一。此剧由新加坡媒体发展管理局(MDA)赞助拍摄,新传媒8频道第一部
  • 1-2-Switch《1-2-Switch》是任天堂为自家游戏机任天堂Switch出品的聚会游戏,于2017年3月3日同游戏机首发。游戏要玩家面对面,并仅通过游戏机的Joy-Con手柄操作。由于本作倾向体感操作模式,包装也标明本作无法于任天堂Switch掌机模式运行。玩家在游戏开始时会在起始点,玩法和掷赛游戏有些类似。游戏一开始电脑会随机选择一个小游戏让玩家决定谁先出发,平手则重新选择小游戏,而胜利者可转动游戏中的轮盘决定行走的步数,但如果不幸运的话前进的机会就会让给了对手。在玩家移动后就必须进行相应的小游戏,胜利者移动,以
  • 卡瑞尔·罗登卡瑞尔·罗登(Karel Roden,1962年5月18日-)是捷克的一位演员,生于捷克斯洛伐克捷克布杰约维采,祖父和父亲都是演员,曾出演电影《地狱男爵》、《谍影重重2》,在游戏《侠盗猎车手IV》中担任配音。他曾就读于布拉格表演艺术学院。1990年代,他曾在伦敦生活过,并因此进入国际舞台。他获得过捷克狮王奖的最佳男主角奖。
  • 臭氧化钠臭氧化钠,化学式 NaO3,是钠的臭氧化物,含有臭氧根离子 (O3-)。一些实验报告声称,通过臭氧和氢氧化钠的反应,可以产生臭氧化钠,但产生的物质不纯,并且这种物质在室温下的稳定性与其他报告相矛盾。臭氧化钠和臭氧化钾、臭氧化铷和臭氧化铯不同,不能由金属和臭氧直接反应而成。它是在氨溶液中使用离子交换和穴醚制成的。它在室温下不稳定,-10°C 以上时分解成超氧化钠和氧气。不过,臭氧化钠可以在 -18°C下存放几个月。