Nichtnichtanerkennung

Nichtnichtanerkennung bezieht sich auf eine Lage der Dinge, wo der behauptete Schöpfer einer Behauptung nicht im Stande sein wird, die Gültigkeit der Erklärung oder des Vertrags erfolgreich herauszufordern. Der Begriff wird häufig in einer gesetzlichen Einstellung gesehen, worin die Echtheit einer Unterschrift herausgefordert wird. In solch einem Beispiel wird die Echtheit "verstoßen".

Nichtnichtanerkennung in der Digitalsicherheit

Bezüglich der Digitalsicherheit der cryptological bewegen sich Bedeutung und Anwendung der Nichtnichtanerkennung, um zu bedeuten:

  • Ein Dienst, der Beweis der Integrität und Ursprung von Daten zur Verfügung stellt.
  • Eine Beglaubigung, die mit der hohen Versicherung, wie man behaupten kann, echt ist.

Der Beweis der Datenintegrität ist normalerweise von diesen Voraussetzungen am leichtesten zu vollbringen. Ein Datenkuddelmuddel, wie SHA2, ist gewöhnlich genügend, um festzustellen, dass die Wahrscheinlichkeit von Daten, die undetectably geändert sind, äußerst niedrig ist. Sogar mit diesem Schutz ist es noch möglich, an Daten unterwegs, entweder durch einen Mann im mittleren Angriff oder durch phishing herumzubasteln. Wegen dieses Fehlers wird Datenintegrität am besten behauptet, wenn der Empfänger bereits die notwendige Überprüfungsinformation besitzt.

Der grösste Teil der üblichen Methodik, den Digitalursprung von Daten zu behaupten, ist durch Digitalzertifikate, eine Form der öffentlichen Schlüsselinfrastruktur, der Digitalunterschriften gehören. Sie können auch für die Verschlüsselung verwendet werden. Der Digitalursprung bedeutet nur, dass bescheinigt/unterzeichnet hat, dass Daten, mit der angemessenen Gewissheit, vertraut sein können, um von jemandem zu sein, der den privaten Schlüssel entsprechend dem Unterzeichnen-Zertifikat besitzt. Wenn der Schlüssel vom ursprünglichen Eigentümer nicht richtig geschützt wird, kann Digitalfälschung eine Hauptsorge werden.

Vertraute Dritte (TTPs)

Die Wege, auf die eine Partei versuchen kann, eine Unterschrift zu verstoßen, präsentieren eine Herausforderung an die Zuverlässigkeit der Unterschriften selbst. Die Standardannäherung an das Abschwächen dieser Gefahren soll mit einem vertrauten Dritten verbunden sein.

Die zwei allgemeinsten TTPs sind forensische Analytiker und Notare. Ein forensischer Analytiker, der sich auf die Handschrift spezialisiert, kann auf eine Unterschrift schauen, sie mit einer bekannten gültigen Unterschrift vergleichen, und eine angemessene Bewertung der Gesetzmäßigkeit der ersten Unterschrift machen. Ein Notar stellt einem Zeugen zur Verfügung, dessen Job ist, die Identität einer Person durch die Überprüfung anderen Ausweises und das Anbringen ihres Zertifikats nachzuprüfen, dass das Parteiunterzeichnen darin besteht, wer sie behaupten zu sein. Weiter stellt ein Notar den Extravorteil zur Verfügung, unabhängigen Klotz ihrer Transaktionen aufrechtzuerhalten, die mit dem Typ des Zeugnisses abgeschlossen sind, überprüft und eine andere Unterschrift, die vom vorhergehenden forensischen Analytiker unabhängig nachgeprüft werden kann. Für diese doppelte Sicherheit sind Notare die bevorzugte Form der Überprüfung.

Auf der Digitalseite ist der einzige TTP das Behältnis für öffentliche Schlüsselzertifikate. Das versorgt den Empfänger mit der Fähigkeit, den Ursprung eines Artikels nachzuprüfen, selbst wenn kein direkter Austausch der öffentlichen Information jemals gemacht worden ist. Die Digitalunterschrift ist jedoch sowohl im legitimen als auch in geschmiedeten Gebrauch forensisch identisch - wenn jemand den privaten Schlüssel besitzt, können sie eine "echte" Unterschrift schaffen. Der Schutz des privaten Schlüssels ist die Idee hinter Common Access Card (CAC) des USA-Verteidigungsministeriums, die nie dem Schlüssel erlaubt, die Karte zu verlassen, und deshalb den Besitz der Karte zusätzlich zum Code der persönlichen Kennnummer (PIN) nötig macht, der notwendig ist, um die Karte für die Erlaubnis aufzuschließen, es für die Verschlüsselung und Digitalunterschriften zu verwenden.

Links


Pavlov / Gor
Impressum & Datenschutz