否認禁止

法律上、否認されないとは、声明の作成者がその作成者または関連する契約の有効性を争うことができない状況を指します。^{[ 1 ]}この用語は、署名の真正性が争われる法的場面でよく見られます。そのような場合、真正性は「否認」されます。^{[ 2 ]}

例えば、マロリーが100ドルの携帯電話を購入し、支払いとして紙の小切手を書いてペンで署名したとします。後日、彼女は支払う余裕がないことに気づき、小切手が偽造だと主張します。署名によって、小切手に署名できたのはマロリーだけであることが保証されるため、マロリーの銀行は小切手を支払わなければなりません。これは否認不可能な契約であり、マロリーは小切手を否認することはできません。実際には、紙とペンによる署名は偽造が容易ですが、デジタル署名は破るのが非常に困難です。

一般的に、否認防止とは、行為や変更を特定の個人に関連付けることを意味します。たとえば、セキュリティエリアではキーカードアクセスシステムが使用されることがありますが、キーカードが共有されたり、紛失または盗難されたカードがすぐに報告されなかったりすると、否認防止が侵害されます。同様に、コンピュータアカウントの所有者は、パスワードを他人に教えるなどして、他人にアカウントを使用させてはなりません。また、これを強制するためのポリシーを策定する必要があります。^{[ 3 ]}

人々が自分の署名を否認するリスクを軽減するために、標準的なアプローチは信頼できる第三者を関与させることである。^{[ 11 ]}

最も一般的なTTP（技術・技術・手順）は、法医学分析官と公証人です。筆跡鑑定を専門とする法医学分析官は、署名を既知の有効な署名と比較し、その正当性を評価できます。公証人は、他の資格情報を確認し、署名者が本人であることを証明する証明書を添付することで、個人の身元を確認する証人です。公証人は、確認した資格情報の種類や、法医学分析官が検証できる別の署名など​​、取引の記録を独自に保管するという利点も提供します。

デジタル情報の場合、最も一般的に使用されるTTPは、公開鍵証明書を発行する認証局です。公開鍵証明書は、署名者と検証者の間で秘密を共有することなく、誰でもデジタル署名を検証するために使用できます。認証局の役割は、証明書が誰に属するかを権威をもって示すことであり、つまり、この人物または組織が対応する秘密鍵を所有していることを意味します。ただし、デジタル署名は、正当な使用と偽造された使用の両方で、法医学的に同一です。秘密鍵を所有している人は、有効なデジタル署名を作成できます。秘密鍵を保護するという考え方は、米国国防総省の共通アクセスカード（CAC）などの一部のスマートカードの背後にある考え方であり、これらのカードでは鍵がカードから決して出ません。つまり、暗号化とデジタル署名にカードを使用するには、ロックを解除するために必要な個人識別番号（PIN）コードが必要になります。^{[ 12 ] [ 13 ]}

• もっともらしい否認
• 指定検証者の署名
• 情報セキュリティ
• 紛れもない署名

• 「電子商取引における否認防止」（周建英著）、アーテックハウス、2001年。 2015年1月22日にウェイバックマシンにアーカイブ済み。
• 「否認防止」は、スティーブン・メイソン著『電子署名法』（第3版、ケンブリッジ大学出版局、2012年）より引用。
• スティーブン・メイソン著『電子署名法』（第4版、ロンドン大学高等研究所、SAS人文科学デジタルライブラリー向け、2016年）における法的文脈での「否認防止」は現在オープンソース化されており、2022年3月2日にWayback Machineにアーカイブされています。