gpt4 book ai didi

security - 不可否认性是重复的?

转载 作者:行者123 更新时间:2023-12-05 00:08:53 25 4
gpt4 key购买 nike

当我们谈论安全时,我们有以下要求:

  • 认证
  • 诚信
  • 不可否认性

  • 前两项中不包括第三项要求吗?如果我们知道 A 发送了消息(身份验证)并且自从 A 发送消息后它没有改变(完整性)那么 A 如何拒绝发送它?

    请不要谈论dig-sig,因为它是技术层面的。我说的是业务需求。

    最佳答案

    身份验证和完整性保护都不能防止重放攻击。恶意用户可以捕获经过签名和加密的消息并多次发布。因此,一方可以否认多次发送相同的消息。

    使用时间戳和/或随机数使每条消息都是唯一的解决了这个问题,因此与签名和加密相结合用于不可否认性。

    关于security - 不可否认性是重复的?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1080468/

    25 4 0
    Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
    广告合作:1813099741@qq.com 6ren.com