ISO/IEC 13888-1:2004 (W) ITセキュリティ技術 — 否認防止 — Part 1: 一般

ISO/IEC13888-1:2004の規格概要

閲覧 情報

IT security techniques — Non-repudiation — Part 1: General

ISO/IEC 13888:2004のこの部分は、暗号化技術を使用して否認防止メカニズムを指定する後続の部分の一般的なモデルとして機能します。否認防止サービスの目的は、イベントまたはアクションの発生または非発生に関する紛争を解決するために、主張されたイベントまたはアクションに関する証拠を生成、収集、維持、利用可能にし、検証することです。証拠には主に2つのタイプがあり、その性質は採用されている暗号化技術によって異なります。対称暗号化技術を使用して証拠生成機関によって生成された安全なエンベロープと、非対称暗号化技術を使用して証拠生成者または証拠生成機関によって生成されたデジタル署名です。さまざまな否認防止サービスに一般的な否認防止メカニズムについて最初に説明します。この国際規格のさまざまな部分は、否認防止の次のフェーズ、つまり証拠の生成、転送、保存、取得、および検証のための否認防止メカニズムを提供します。次に、否認防止メカニズムは、原産地の否認防止、配達の否認防止、提出の否認防止、輸送の否認防止など、特定の否認防止サービスの選択に適用されます。否認防止メカニズムは、各否認防止サービスに固有の否認防止トークンを交換するためのプロトコルを提供します。否認防止トークンは、安全な封筒やデジタル署名、およびオプションで追加データで構成されます。

※一部、英文及び仏文を自動翻訳した日本語訳を使用しています。