読み方：ひにんぼうし

否認防止【nonrepudiation】否認不可

概要

否認防止とは、ある人物が行った行為について、後から「やっていない」「自分ではない」と否定できないようにすること。本人が確かにその行為を行ったと証明できる証拠を、改竄できない形で保持する仕組みや技術、およびそのための予防的措置を指す。

契約の締結や取引の実行、メッセージや指示の伝達といった行為に関して、当事者が後になって都合が悪くなり、事実を覆そうとする場合がある。否認防止は、こうした事態を未然に防ぐ措置で、誰が、いつ、何を行ったかを客観的に示せる状態を保つ。

情報セキュリティの分野では、機密性や完全性、可用性などと並ぶ重要な特性の一つとして位置付けられている。情報システムの利用や操作、データの送受信に関連して、特定の人物が確かにその行為を行ったことを事後的に証明できるようにする仕組みが求められる場面は多い。

技術的な実現手段としては、デジタル署名やタイムスタンプ、操作ログの保全などがある。デジタル署名は、送信者が自身の秘密鍵で生成した署名を受信者が検証することで、送信者本人による送信であることとデータが改竄されていないことを同時に証明できる。タイムスタンプは、ある時点でそのデータが確かに存在し、その内容であったことを第三者機関が証明する技術である。操作ログについては、管理者であっても削除や変更ができない領域に記録を残すことで、証拠としての信頼性を高めることができる。