Interstage Application Server セキュリティシステム運用ガイド

19.1.4 しらばくれ(否認)の危険性と防止方法

　しらばくれは、通信が行われた事実を送信者、または受信者が否認することにより行われます。これによって契約の一方的な破棄や、意図的な納品物のすり替えなどが行われる危険性があります。

　しらばくれ(否認)は、通信が行われた事実を証明可能な方法で保持することにより防止できます。通信事実の証明を行う方法として、大きく以下の2つの方法が挙げられます。

1. SSL/TLSのハンドシェイク、および通信データを全て保存する。
2. 電子署名を交換、保存する。送信者は送信データに対する電子署名を受信者に送り、受信者は受信した内容に対する電子署名を送信者に返信し、互いに受け取った電子署名と送信内容を保存する。

　1.の方法は、ハンドシェイクに用いた通信データまで保存を行うため、トランスポートレベルでの対応が必要になります。また、通信データはハンドシェイクで取り決められた共通鍵を用いて暗号化されているため、保存された通信データは厳密には送信者、受信者のいずれが作成したものか証明することはできません。

　2.の方法は、保存された通信データに対しても、送信事実、および受信事実の否認を防止することが可能です。