عدم الإنكار
في القانون، عدم الإنكار هو موقف لا يستطيع فيه مؤلف البيان أن يجادل بنجاح في تأليفه أو صحة العقد المرتبط به . [ 1] غالبًا ما يُرى المصطلح في إطار قانوني عندما يتم الطعن في صحة التوقيع. في مثل هذه الحالة، يتم "إنكار" الأصالة. [2]
على سبيل المثال، تشتري مالوري هاتفًا محمولًا مقابل 100 دولار، وتكتب شيكًا ورقيًا كدفعة، وتوقع الشيك بقلم. لاحقًا، تكتشف أنها لا تستطيع تحمل تكلفته، وتزعم أن الشيك مزور . يضمن التوقيع أن مالوري فقط هي التي يمكنها توقيع الشيك، وبالتالي يجب على بنك مالوري دفع الشيك. هذا هو عدم التنصل؛ لا يمكن لمالوري التنصل من الشيك. في الممارسة العملية، ليس من الصعب تزوير التوقيعات المكتوبة بالقلم والورق ، ولكن قد يكون من الصعب جدًا كسر التوقيعات الرقمية .
في الأمن
بشكل عام، يتضمن مبدأ عدم الإنكار ربط الإجراءات أو التغييرات بشخص فريد. على سبيل المثال، قد تستخدم منطقة آمنة نظام الوصول ببطاقة المفتاح حيث يتم انتهاك مبدأ عدم الإنكار إذا تمت مشاركة بطاقات المفتاح أو إذا لم يتم الإبلاغ عن البطاقات المفقودة والمسروقة على الفور. وبالمثل، يجب ألا يسمح مالك حساب الكمبيوتر للآخرين باستخدامه، مثل إعطاء كلمة المرور الخاصة به، ويجب تنفيذ سياسة لفرض ذلك. [3]
في الأمن الرقمي
في الأمن الرقمي ، عدم الإنكار يعني: [4]
- خدمة توفر دليلاً على سلامة البيانات ومصدرها .
- مصادقة يمكن القول بأنها أصلية وذات ثقة عالية.
- مصادقة على أن البيانات متاحة في ظل ظروف محددة، أو لفترة زمنية: توفر البيانات. [5]
عادةً ما يكون إثبات سلامة البيانات هو أسهل هذه المتطلبات التي يمكن تحقيقها. عادةً ما تضمن تجزئة البيانات مثل SHA2 عدم تغيير البيانات دون إمكانية اكتشافها. حتى مع هذا الضمان، من الممكن العبث بالبيانات أثناء النقل ، إما من خلال هجوم الوسيط أو التصيد الاحتيالي . وبسبب هذا، يتم تقييم سلامة البيانات بشكل أفضل عندما يمتلك المستلم بالفعل معلومات التحقق اللازمة، مثل بعد المصادقة المتبادلة . [6]
الطريقة الشائعة لتوفير عدم الإنكار في سياق الاتصالات الرقمية أو التخزين هي التوقيعات الرقمية ، وهي أداة أكثر قوة توفر عدم الإنكار بطريقة يمكن التحقق منها علنًا . [7] رموز مصادقة الرسائل (MAC) ، مفيدة عندما يكون الطرفان المتصلان قد رتبا لاستخدام سر مشترك يمتلكانه كلاهما، لا توفر عدم الإنكار. هناك اعتقاد خاطئ مفاده أن التشفير في حد ذاته يوفر المصادقة "إذا تم فك تشفير الرسالة بشكل صحيح، فهي أصلية"، وهذا ليس هو الحال. يمكن أن يكون رمز MAC عرضة لعدة أنواع من الهجمات، مثل: إعادة ترتيب الرسائل، واستبدال الكتلة، وتكرار الكتلة، .... وبالتالي مجرد توفير سلامة الرسالة والمصادقة، ولكن ليس عدم الإنكار. لتحقيق عدم الإنكار يجب على المرء أن يثق في خدمة (شهادة تم إنشاؤها بواسطة طرف ثالث موثوق به (TTP) يسمى سلطة التصديق (CA)) والتي تمنع الكيان من رفض الالتزامات أو الإجراءات السابقة (على سبيل المثال إرسال الرسالة A إلى B). الفرق بين MAC والتوقيعات الرقمية ، يستخدم أحدهما مفاتيح متماثلة والآخر مفاتيح غير متماثلة (يوفرها CA). لاحظ أن الهدف ليس تحقيق السرية: في كلتا الحالتين (MAC أو التوقيع الرقمي)، يضيف المرء ببساطة علامة إلى الرسالة المرئية التي تكون في العادة نصًا عاديًا. إذا كانت السرية مطلوبة أيضًا، فيمكن دمج مخطط تشفير مع التوقيع الرقمي، أو يمكن استخدام شكل من أشكال التشفير الموثق . يعني التحقق من الأصل الرقمي أن البيانات المعتمدة/الموقعة جاءت على الأرجح من شخص يمتلك المفتاح الخاص المقابل لشهادة التوقيع. إذا لم يتم حماية المفتاح المستخدم للتوقيع الرقمي على رسالة بشكل صحيح من قبل المالك الأصلي، فقد يحدث تزوير رقمي. [8] [9] [10]
أطراف ثالثة موثوقة (TTPs)
لتخفيف خطر رفض الأشخاص لتوقيعاتهم الخاصة، فإن النهج القياسي هو إشراك طرف ثالث موثوق به . [11]
إن أكثر تقنيتين شائعتين هما المحللون الجنائيون والموثقون . يستطيع المحلل الجنائي المتخصص في الكتابة اليدوية مقارنة بعض التوقيعات بتوقيع صالح معروف وتقييم شرعيته. أما الموثق فهو شاهد يتحقق من هوية الفرد من خلال التحقق من أوراق اعتماد أخرى وإضافة شهادة تفيد بأن الشخص الذي يوقع هو من يدعي أنه هو. يوفر الموثق فائدة إضافية تتمثل في الاحتفاظ بسجلات مستقلة لمعاملاته، كاملة بأنواع أوراق الاعتماد التي تم التحقق منها، وتوقيع آخر يمكن للمحلل الجنائي التحقق منه. [ بحاجة لمصدر ]
بالنسبة للمعلومات الرقمية، فإن أكثر أنواع TTP استخدامًا هو هيئة إصدار الشهادات ، والتي تصدر شهادات المفتاح العام . يمكن لأي شخص استخدام شهادة المفتاح العام للتحقق من التوقيعات الرقمية دون وجود سر مشترك بين المُوقِّع والمُصدِّق. يتمثل دور هيئة إصدار الشهادات في تحديد هوية الشخص الذي تنتمي إليه الشهادة، مما يعني أن هذا الشخص أو الكيان يمتلك المفتاح الخاص المقابل. ومع ذلك، فإن التوقيع الرقمي متطابق من الناحية الجنائية في كل من الاستخدامات المشروعة والمزورة. يمكن لأي شخص يمتلك المفتاح الخاص إنشاء توقيع رقمي صالح. إن حماية المفتاح الخاص هي الفكرة وراء بعض البطاقات الذكية مثل بطاقة الوصول المشترك (CAC) التابعة لوزارة الدفاع الأمريكية ، والتي لا تسمح أبدًا للمفتاح بمغادرة البطاقة. وهذا يعني أنه لاستخدام البطاقة للتشفير والتوقيعات الرقمية، يحتاج الشخص إلى رمز رقم التعريف الشخصي (PIN) اللازم لإلغاء قفلها. [ بحاجة لمصدر ]
انظر أيضا
مراجع
- ^ لي، تشاوزهينج؛ لي، ويمين؛ هو، هانيون؛ تشانغ، وي (2019). "نظام عدم إنكار الاتصالات القائم على تقنية بلوكتشين للخدمة المحادثة". المؤتمر الدولي الثالث عشر لمعهد مهندسي الكهرباء والإلكترونيات لعام 2019 حول مكافحة التزييف والأمن والتعريف (ASID) . ص. 6-10. doi :10.1109/ICASID.2019.8924991. ISBN 978-1-7281-2458-2. S2CID 209320279.
- ^ روزندورف (25 يناير 2023). "ما هو فسخ العقد؟ - محامو روزندورف".
- ^ كريستوفر نيجوس (2012). لينوكس بايبل. وايلي. ص 580. ISBN 978-1-118-28690-6.
- ^ عدم الإنكار في البيئة الرقمية (أدريان ماكولاغ)
- ^ يو، مينغتشاو؛ ساهرائي، سعيد؛ نيكسون، مارك؛ هان، سونغ (18 يوليو 2020). "SoK: Sharding on Blockchain". وقائع المؤتمر الأول لجمعية الحوسبة الآلية حول التقدم في التقنيات المالية . ص. 114-134. doi :10.1145/3318041.3355457. ISBN 9781450367325. S2CID 204749727.
- ^ تشن، تشين لينج؛ تشيانج، ماو لون؛ هسيه، هوي تشينج؛ ليو، تشينج تشينج؛ دينج، يونج يوان (يوليو 2020). "المصادقة المتبادلة خفيفة الوزن باستخدام جهاز يمكن ارتداؤه في الحوسبة المتنقلة القائمة على الموقع". الاتصالات الشخصية اللاسلكية . 113 (1): 575-598. doi :10.1007/s11277-020-07240-2. S2CID 218934756.
- ^ شيا، جيسون؛ تشين، جي جيان؛ ييب، سوك تشين (2021-09-16). "مخططات التوقيع الرقمي ذات عدم قابلية التزوير الوجودية القوية". F1000Research . 10 : 931. doi : 10.12688/f1000research.72910.1 . PMC 9925878. PMID 36798451 .
- ^ وو، وي؛ تشو، جيان ينغ؛ شيانغ، يانغ؛ شو، لي (ديسمبر 2013). "كيفية تحقيق عدم إنكار الأصل مع حماية الخصوصية في الحوسبة السحابية". مجلة علوم الكمبيوتر والنظام . 79 (8): 1200-1213. doi : 10.1016/j.jcss.2013.03.001 .
- ^ "ما هي الفروقات بين التوقيع الرقمي وMAC والهاش؟".
- ^ سوسين، آرثر (2018). "كيفية زيادة ضمان المعلومات في عصر المعلومات". مجلة إدارة موارد الدفاع . 9 (1): 45-57. بروكويست 2178518357.
- ^ تشو، جيان ينغ؛ جولمان، ديتر (1996). "ملاحظات حول عدم الإنكار". في كيم، كوانججو؛ ماتسوموتو، تسوتومو (المحررون). التقدم في علم التشفير — ASIACRYPT '96 . مذكرات محاضرات في علوم الكمبيوتر. المجلد 1163. برلين، هايدلبرغ: سبرينغر. ص 133-144. doi :10.1007/BFb0034842. ISBN 978-3-540-70707-3.
روابط خارجية
- "عدم الإنكار في التجارة الإلكترونية" (جيانينج تشو)، دار أرتيك، 2001
- "عدم الإنكار" مأخوذ من كتاب ستيفن ماسون، التوقيعات الإلكترونية في القانون (الطبعة الثالثة، مطبعة جامعة كامبريدج، 2012)
- "عدم الإنكار" في السياق القانوني في كتاب ستيفن ماسون، التوقيعات الإلكترونية في القانون (الطبعة الرابعة، معهد الدراسات القانونية المتقدمة لمكتبة العلوم الإنسانية الرقمية، كلية الدراسات المتقدمة، جامعة لندن، 2016) مفتوح المصدر الآن
