2013年自考电子商务安全导论复习资料（20）
|0·2013-08-19 10:12:40浏览 收藏
三、不可否认业务
1.不可否认的基本概念
在数字环境下，要求各种协议、业务(认证、签字、完整性等)和机构对消息或参与者提供不同程度的非否认性。为了保证电子商务系统的安全性，必须提供足够的非否定性，以保证第三方(仲裁者)最终能分辨出是非。
没有认证性和数据完整性就不可能实现不可否认性，但不可否认性还要保护事后能向
第三方出示原有的某实体参与了该通信活动、或某消息确定已递送给某实体的证明。
2.不可否认业务类型
(1)源的不可否认性。
(2)递送的不可否认性。
(3)提交的不可否认性。【多选】数据通信的不可否认业务包括：源的不可否认性、递送的不可否认性、保证的不可否认性和传递的不可否认性。
3.不可否认性的证据机制
(1)业务需求。
(2)证据生成。
(3)证据递送。
(4)证据证实。
(5)证据保存。
4.源的不可否认性机制
(1)源的数字签字。
(2)可信赖第三方的数字签字。
(3)可信赖第三方对消息的杂凑值进行签字。
(4)可信赖第三方的持证。
(5)线内可信赖第三方。
(6)组合。
5.递送的不可否认性机制
(1)收信人签字认可;。
(2)收信人利用持证认可。
(3)可信赖递送代理。
(4)逐级递送报告。
6.可信赖第三方的作用
可信赖第三方在实现不可否认业务中起重要作用，他的公正性、独立性、可靠性和为所有成员所接受是实现安全电子商务的保证。下面介绍有关的几个问题：
(1)公钥证书。
(2)身份证实。
(3)时戳。
(4)证据保存。
(5)中介递送。
(6)解决纠纷。
(7)仲裁。
7.解决纠纷的步骤
(1)检索不可否认证据。
(2)向对方出示证据。
(3)向解决纠纷的仲裁人出示证据
(4)裁决。
