Qu’est-ce que la non-répudiation et comment une PKI la soutient-elle ?
Что такое неотказуемость и как PKI ее поддерживает?
La répudiation se produit lorsqu’un individu nie toute implication dans une transaction. Par exemple, lorsqu’une personne prétend qu’une carte de crédit a été volée, elle rejette toute responsabilité pour les transactions effectuées avec cette carte à tout moment après avoir signalé le vol. La non-répudiation signifie qu’un individu ne peut pas nier avec succès sa participation à une transaction. Dans le monde du papier, la signature d’un individu le lie juridiquement à ses transactions (frais de carte de crédit, contrats commerciaux, etc.). La signature empêche la répudiation de ces transactions. Dans le monde électronique, la signature manuscrite est remplacée par une signature numérique. Tous les types de commerce électronique nécessitent des signatures numériques, car le commerce électronique rend obsolètes les signatures manuscrites traditionnelles. La clé privée de signature La condition la plus fondamentale pour la non-répudiation est que la clé utilisée pour créer des signatures numériques (la clé de signature) soit générée et stockée en toute sécurité sous le contrôle exclusif de l’utilisateur à tout moment. Sauvegarder la clé de signature n’est pas acceptable. Contrairement aux paires de clés de chiffrement, il n’existe aucune exigence technique ou commerciale pour sauvegarder ou restaurer les paires de clés de signature précédentes lorsque les utilisateurs oublient leurs mots de passe ou perdent, brisent ou corrompent leurs clés de signature. Dans de tels cas, les utilisateurs peuvent générer de nouvelles paires de clés de signature et les utiliser pour la suite. Le besoin de deux paires de clés Il est difficile de prendre en charge simultanément la sauvegarde et la récupération de clés et la non-répudiation. Pour prendre en charge la sauvegarde et la récupération des clés, les clés de déchiffrement doivent être sauvegardées en toute sécurité. Mais pour prendre en charge la non-répudiation, les clés utilisées pour la signature numérique ne peuvent pas être sauvegardées et doivent être sous le contrôle exclusif de l’utilisateur à tout moment. Pour répondre à ces exigences, une PKI doit prendre en charge deux paires de clés pour chaque utilisateur. À tout moment, un utilisateur doit disposer d’une paire de clés actuelle pour le chiffrement et le déchiffrement, et une seconde paire de clés pour la signature numérique et la vérification de signature. Au fil du temps, les utilisateurs disposeront de nombreuses paires de clés qui doivent être gérées de manière appropriée.
Отказ происходит, когда физическое лицо отрицает свою причастность к сделке. Например, когда кто-то заявляет, что кредитная карта украдена, он отказывается от ответственности за транзакции, которые происходят с этой картой в любое время после сообщения о краже. Неотказуемость означает, что физическое лицо не может отказаться от участия в сделке. В бумажном мире подпись физического лица юридически связывает его со своими транзакциями (платежи по кредитным картам, коммерческие контракты и т. д.). Подпись предотвращает отказ от этих сделок. В электронном мире заменой подписи пера служит цифровая подпись. Для всех видов электронной торговли требуются цифровые подписи, поскольку электронная торговля делает традиционные подписи шариковой ручкой устаревшими. Закрытый ключ подписи Главное требование неотказуемости — генерирование и надежное хранение ключа, используемого для создания цифровых подписей (ключа подписи), под единоличным контролем пользователя на постоянной основе. Резервное копирование ключа подписи недопустимо. В отличие от пар ключей шифрования, нет никаких технических или деловых требований для резервного копирования или восстановления предыдущих пар ключей подписи, когда пользователи забывают свои пароли или теряют, ломают или повреждают свои ключи подписи. В таких случаях пользователи могут создавать новые пары ключей подписи и продолжать использовать их с этого момента. Необходимость в двух парах ключей Сложно одновременно поддерживать резервное копирование и восстановление ключей, а также неотказуемость. Для поддержки резервного копирования и восстановления ключей необходимо обеспечить надежное резервное копирование ключей расшифровки. Но для поддержки неотказуемости нельзя осуществлять резервное копирование ключей, используемых для цифровой подписи; они должны всегда находиться под единоличным контролем пользователя. Для выполнения этих требований инфраструктура открытых ключей PKI должна поддерживать две пары ключей для каждого пользователя. В любой момент времени пользователь должен иметь одну текущую пару ключей для шифрования и расшифровки и вторую пару ключей для проверки цифровой подписи и подписи подлинности. Со временем пользователи будут иметь множество пар ключей, которыми необходимо управлять надлежащим образом.