fbpx
维基百科

不可否認

十二月 26, 2023

不可否認（Non-repudiation）是指某一資料的作者無法否認資料是由他所作，或是無法否認相關契约的合法性[1]。此用語也用在法律上，多半會出現在某簽名的真實性被質疑的情境。

假設，小明有支票簿，用二萬元的支票買了電腦，並且在支票上簽名。之後小明因為付不起二萬元，就聲稱支票是假的。支票上的簽名可以確保這支票是小明所開的，所以銀行需要付二萬元，這就是不可否認的例子：小明不能否認他開了這張支票。在實務上，要偽造（英语：Signature forgery）在紙寫的的簽名，其實不難，但是要偽造數位簽章的難度就很高了。

安全相關 编辑

一般而言，「不可否認」會建立行為和唯一個體的關係。例如安全區域需要使用門禁卡系統，若門禁卡遺失或是被偷，又沒有即時回報，就無法達到「不可否認」。電腦帳號的所有人也需要保護其帳號，不允許其他人以其帳號使用電腦（例如公開密碼），必須建立資安政策來強化這些規定[2]。

數位信息安全 编辑

在信息安全上，不可否認是指[3]：

在上述的要求中，證實数据完整性是最簡單可以實現的。像是SHA-2之類的資料散列函數可以確保資料若有更改，會被監測到。即使如此，仍有可能修改傳輸中的資料（可能透過中间人攻击或钓鱼式攻击）。因此，最好是在接收者已有一些訊息必要驗證資料的情形下確認数据完整性，例如相互認證（英语：Mutual authentication）[4]。

在數位通訊或儲存的領域中，最常見提供不可否認特性的是數位簽章，可以用公開可驗證的方式來確認不可否認性。訊息鑑別碼（MAC）在傳收和接收雙方已約定使用共享秘密時很有效，但無法提供不可否認性。有一種常見的誤解是「若訊息可以正確的解密，即可確認其真實性」。其實不然，有許多可以攻擊訊息鑑別碼的方式，例如message reordering, block substitution, block repetition, ....。訊息鑑別碼可以確認数据完整性以及真實性，但沒有不可否認性。若要達到不可否認性，需要信賴一個服務（由稱為證書頒發機構 (CA) 的受信任第三方 (TTP) 生成的證書）來避免某一方否認之前的行為（例如將A信息送給B）。訊息鑑別碼和數位簽章不同，訊息鑑別碼使用對稱式加密，數位簽章使用CA提供的非對稱式密鑰。其使用的目的不是為了加密。在訊息鑑別碼或數位簽章中，會在明文後再加上一些資料。若也需要加密，加密架構可以和數位簽章一起進行，或是使用其他的认证加密技術。驗證數位來源代表驗證資料或是簽章資料是來自證書頒發機構頒給私鑰的一方。若用來簽章的私鑰沒有妥善保管，就會有數位偽造[5][6][7]。

相關條目 编辑

  • 合理推诿
  • Shaggy defense（英语：Shaggy defense）
  • 指定驗證者簽名（英语：Designated verifier signature）
  • 信息安全
  • 不可否認的簽名（英语：Undeniable signature）

參考資料 编辑

  1. ^ Li, Zhaozheng; Lei, Weimin; Hu, Hanyun; Zhang, Wei. A Blockchain-based Communication Non-repudiation System for Conversational Service. 2019 IEEE 13th International Conference on Anti-counterfeiting, Security, and Identification (ASID). 2019: 6–10. ISBN 978-1-7281-2458-2. S2CID 209320279. doi:10.1109/ICASID.2019.8924991. 
  2. ^ Christopher Negus. . Wiley. 2012: 580 [2021-12-29]. ISBN 978-1-118-28690-6. （原始内容存档于2022-04-07）. 
  3. ^ . [2021-12-29]. （原始内容存档于2022-01-25）. 
  4. ^ Chen, Chin-Ling; Chiang, Mao-Lun; Hsieh, Hui-Ching; Liu, Ching-Cheng; Deng, Yong-Yuan. A Lightweight Mutual Authentication with Wearable Device in Location-Based Mobile Edge Computing. Wireless Personal Communications. July 2020, 113 (1): 575–598. S2CID 218934756. doi:10.1007/s11277-020-07240-2. 
  5. ^ Wu, Wei; Zhou, Jianying; Xiang, Yang; Xu, Li. How to achieve non-repudiation of origin with privacy protection in cloud computing. Journal of Computer and System Sciences. December 2013, 79 (8): 1200–1213. doi:10.1016/j.jcss.2013.03.001  . 
  6. ^ . [2021-12-29]. （原始内容存档于2022-05-07）. [需要完整来源]
  7. ^ Sosin, Artur. . Journal of Defense Resources Management. 2018, 9 (1): 45–57 [2021-12-29]. ProQuest 2178518357. （原始内容存档于2022-04-07）. 

外部連結 编辑

  • "Non-repudiation in Electronic Commerce" (Jianying Zhou), Artech House, 2001 （页面存档备份，存于互联网档案馆）
  • 'Non-repudiation' taken from Stephen Mason, Electronic Signatures in Law (3rd edn, Cambridge University Press, 2012) （页面存档备份，存于互联网档案馆）
  • 'Non-repudiation' in the legal context in Stephen Mason, Electronic Signatures in Law (4th edn, Institute of Advanced Legal Studies for the SAS Humanities Digital Library, School of Advanced Study, University of London, 2016) now open source （页面存档备份，存于互联网档案馆）

十二月 26, 2023
不可否認, 此條目可参照英語維基百科相應條目来扩充, 2021年12月8日, 若您熟悉来源语言和主题, 请协助参考外语维基百科扩充条目, 请勿直接提交机械翻译, 也不要翻译不可靠, 低品质内容, 依版权协议, 译文需在编辑摘要注明来源, 或于讨论页顶部标记, href, template, translated, page, html, title, template, translated, page, translated, page, 标签, repudiation, 是指某一資料的作者無法否認資料是由他所作. 此條目可参照英語維基百科相應條目来扩充 2021年12月8日 若您熟悉来源语言和主题 请协助参考外语维基百科扩充条目 请勿直接提交机械翻译 也不要翻译不可靠 低品质内容 依版权协议 译文需在编辑摘要注明来源 或于讨论页顶部标记 a href Template Translated page html title Template Translated page Translated page a 标签 不可否認 Non repudiation 是指某一資料的作者無法否認資料是由他所作 或是無法否認相關契约的合法性 1 此用語也用在法律上 多半會出現在某簽名的真實性被質疑的情境 假設 小明有支票簿 用二萬元的支票買了電腦 並且在支票上簽名 之後小明因為付不起二萬元 就聲稱支票是假的 支票上的簽名可以確保這支票是小明所開的 所以銀行需要付二萬元 這就是不可否認的例子 小明不能否認他開了這張支票 在實務上 要偽造 英语 Signature forgery 在紙寫的的簽名 其實不難 但是要偽造數位簽章的難度就很高了 目录 1 安全相關 1 1 數位信息安全 2 相關條目 3 參考資料 4 外部連結安全相關 编辑一般而言 不可否認 會建立行為和唯一個體的關係 例如安全區域需要使用門禁卡系統 若門禁卡遺失或是被偷 又沒有即時回報 就無法達到 不可否認 電腦帳號的所有人也需要保護其帳號 不允許其他人以其帳號使用電腦 例如公開密碼 必須建立資安政策來強化這些規定 2 數位信息安全 编辑 在信息安全上 不可否認是指 3 可以證實数据完整性和信息鉴定的服務 有高可信度的身份認證 在上述的要求中 證實数据完整性是最簡單可以實現的 像是SHA 2之類的資料散列函數可以確保資料若有更改 會被監測到 即使如此 仍有可能修改傳輸中的資料 可能透過中间人攻击或钓鱼式攻击 因此 最好是在接收者已有一些訊息必要驗證資料的情形下確認数据完整性 例如相互認證 英语 Mutual authentication 4 在數位通訊或儲存的領域中 最常見提供不可否認特性的是數位簽章 可以用公開可驗證的方式來確認不可否認性 訊息鑑別碼 MAC 在傳收和接收雙方已約定使用共享秘密時很有效 但無法提供不可否認性 有一種常見的誤解是 若訊息可以正確的解密 即可確認其真實性 其實不然 有許多可以攻擊訊息鑑別碼的方式 例如message reordering block substitution block repetition 訊息鑑別碼可以確認数据完整性以及真實性 但沒有不可否認性 若要達到不可否認性 需要信賴一個服務 由稱為證書頒發機構 CA 的受信任第三方 TTP 生成的證書 來避免某一方否認之前的行為 例如將A信息送給B 訊息鑑別碼和數位簽章不同 訊息鑑別碼使用對稱式加密 數位簽章使用CA提供的非對稱式密鑰 其使用的目的不是為了加密 在訊息鑑別碼或數位簽章中 會在明文後再加上一些資料 若也需要加密 加密架構可以和數位簽章一起進行 或是使用其他的认证加密技術 驗證數位來源代表驗證資料或是簽章資料是來自證書頒發機構頒給私鑰的一方 若用來簽章的私鑰沒有妥善保管 就會有數位偽造 5 6 7 相關條目 编辑合理推诿 Shaggy defense 英语 Shaggy defense 指定驗證者簽名 英语 Designated verifier signature 信息安全 不可否認的簽名 英语 Undeniable signature 參考資料 编辑 Li Zhaozheng Lei Weimin Hu Hanyun Zhang Wei A Blockchain based Communication Non repudiation System for Conversational Service 2019 IEEE 13th International Conference on Anti counterfeiting Security and Identification ASID 2019 6 10 ISBN 978 1 7281 2458 2 S2CID 209320279 doi 10 1109 ICASID 2019 8924991 Christopher Negus Linux Bible Wiley 2012 580 2021 12 29 ISBN 978 1 118 28690 6 原始内容存档于2022 04 07 Non Repudiation in the Digital Environment Adrian McCullagh 2021 12 29 原始内容存档于2022 01 25 Chen Chin Ling Chiang Mao Lun Hsieh Hui Ching Liu Ching Cheng Deng Yong Yuan A Lightweight Mutual Authentication with Wearable Device in Location Based Mobile Edge Computing Wireless Personal Communications July 2020 113 1 575 598 S2CID 218934756 doi 10 1007 s11277 020 07240 2 Wu Wei Zhou Jianying Xiang Yang Xu Li How to achieve non repudiation of origin with privacy protection in cloud computing Journal of Computer and System Sciences December 2013 79 8 1200 1213 doi 10 1016 j jcss 2013 03 001 nbsp 存档副本 2021 12 29 原始内容存档于2022 05 07 需要完整来源 Sosin Artur How to increase the information assurance in the information age Journal of Defense Resources Management 2018 9 1 45 57 2021 12 29 ProQuest 2178518357 原始内容存档于2022 04 07 外部連結 编辑 Non repudiation in Electronic Commerce Jianying Zhou Artech House 2001 页面存档备份 存于互联网档案馆 Non repudiation taken from Stephen Mason Electronic Signatures in Law 3rd edn Cambridge University Press 2012 页面存档备份 存于互联网档案馆 Non repudiation in the legal context in Stephen Mason Electronic Signatures in Law 4th edn Institute of Advanced Legal Studies for the SAS Humanities Digital Library School of Advanced Study University of London 2016 now open source 页面存档备份 存于互联网档案馆 取自 https zh wikipedia org w index php title 不可否認 amp oldid 75182578, 维基百科，wiki，书籍，书籍，图书馆，

文章

，阅读，下载，免费，免费下载，mp3，视频，mp4，3gp， jpg，jpeg，gif，png，图片，音乐，歌曲，电影，书籍，游戏，游戏。