否認防止

否認防止【否認不可】とは、ある人物がある行為を行なったことを、後になって否定できないようにすること。確かに本人が行なったと証明できる証拠を、改竄できない方法で保管しておくことなどにより行われる。ITの分野では情報セキュリティに求められる特性の一つとしてよく挙げられ 1 責任追跡性 否認防止 違い 2 情報セキュリティの7大要素の一つである否認防止性。ISOでは、CIAとも呼ばれる「機密性、完全性、可用性」の情報セキュリティ3大要素をバランス良く維持することを求められますが、それ以外の4つ「責任追及性、真正性、否認防止性、信頼性」も考慮すべき特性です。今回はそんな4つの 3 信頼性 4 否認防止とは、インターネットなどで利用者が事後になってその利用事実を否定することができないように証拠を残すことです。. 例としては、デジタル証明を利用した商取引などが挙げられます。. デジタル証明は、本人確認を行うための技術であり、これ 5 情報の作成者が作成した事実を後から否認できないようにすることです。. →確かに作成者が行なったと証明できるようにする。. 機密性・完全性・可用性に加えて、責任追及性・真正性・否認防止・信頼性の7つを情報セキュリティの7大要素といいます 6 否認防止; 高い保証; コンプライアンス準拠 ハードウェアセキュリティモジュールによるデジタル署名. デジタル署名を侵害から保護するには、デジタル署名自体の中心にある暗号鍵を安全に保つメカニズムが必要です。 7 否認防止性 責任追跡性 8 ＜否認防止（non-repudiation）＞ 否認防止は 9 否認不可または非否認は、論争当事者が文書や契約の有効性を否認または反駁できないことを保証する概念である。この概念はテレビやラジオを含めた任意の通信に適用できるが、最も一般的なのは署名の認証と信用性である。デジタル署名の場合、否認防止ともいう。 契約書や他の文書への署名を署名者が否認することは珍しくない。 10 情報セキュリティには、先に紹介した3要素に加えて、新たな4つの新要素があります。. 真正性（Authenticity）. 信頼性（Reliability）. 責任追跡性（Accountability）. 否認防止（non-repudiation）. これらは主に、情報へのアクションが「誰の行為か」を確認できるように 11 情報の作成者が作成した事実を後から否認できないようにすることです。. →確かに作成者が行なったと証明できるようにする。. 機密性・完全性・可用性に加えて、責任追及性・真正性・否認防止・信頼性の7つを情報セキュリティの7大要素といいます 12