5.2. Политики обеспечения неотказуемости

Политика обеспечения неотказуемости (ПЛНТ) может включать:

• правила формирования доказательства, например, описание классов направ­лений деятельности, для которых целесообразно сформировать до­казательство неотказуемости, описания ДТС, которые будут использо­ваться при формировании доказательства, роли ДТС, которые они могут исполнять, процедуры, которые должны выполнять объекты при форми­ровании доказательства;

• правила проверки (подтверждения подлинности) доказательства, напри­мер, описание ДТС, чьи доказательства приемлемы, для каждой ДТС, формы доказательства, которые будут приниматься от конкретной ДТС;

• правила хранения доказательства, например, используемые средства, кото­рые обеспечат гарантии (надёжность) целостности хранимого доказа­тельства;

• правила использования доказательства, например, описание целей, для дос­тижения которых может использоваться доказательство (Примечание. При использовании некоторых способов обеспечения неотказуемости весьма трудно предотвратить несанкционированное использование доказа­тельства.);

• правила разрешения спора, например, описание привлекаемых(ого) судей (ьи), которые(й) могут(жет) урегулировать спор.

Каждый из этих наборов правил может быть определён разными ЦБ. На­пример, правила формирования доказательства могли быть определены вла­дельцем системы, в то время как правила урегулирования споров могут быть определены законом страны, в которой расположена система.

Если разные части политики противоречивы, то СЛНТ может не выпол­нить процедуру корректно, например, за счёт признания события, которое фак­тически прошло успешно, но завершилось отказом в течение фазы разрешения спора.

Сама ПЛНТ может использоваться судьёй, когда последний разрешает спор. Например, судья может обратиться к ПЛНТ с целью определения, были ли соблюдены правила формирования доказательства.

ПЛБ могут устанавливаться однозначно или определяться внедряемыми прикладными системами в неявной форме. Точное изложение ПЛНТ (напри­мер, документ на читабельном языке) может помочь при выявлении конфлик­тующих между собой различных частей политики, а также может помочь судье.

ПЛНТ также затрагивают случаи, при которых доказательство было скомпро­метировано, или при которых для формирования доказательства использова­лись скомпрометированные или уничтоженные ключи.

ПЛНТ, предназначенные для ПИнО между ССБ, могут быть результатом соглашений между независимыми ССБ, или могут быть установлены сетевым суперсегментом.

5.3. Вспомогательная информация и средства обеспечения неотказуемости

5.3.1. Вспомогательная информация

ВИ, которая может использоваться для урегулирования конфликта (спора), называется доказательством (свидетельством). Доказательство может храниться локально пользователем доказательства или может храниться у ДТС. Конкретными формами доказательства являются ЭЦП, защитные конверты и маркеры безопасности. ЭЦП основаны на методах открытых ключей, в то время как защитные конверты и маркеры безопасности основаны на методах секрет­ных ключей. Примеры информации, которая может являться доказательством, следующие:

• идентификатор ПЛБ для СЛНТ;

• УИД отправителя (источника);

• УИД получателя;

• ЭЦП или защитный конверт;

• сообщение или цифровой отпечаток сообщения (Примечание. Если цифро­вой отпечаток размещается в сообщении, то необходимо использо­вать соответствующий индикатор для определения метода извлечения от­печатка.);

• идентификатор сообщения;

• признак секретного ключа, необходимого для подтверждения подлинно­сти маркера безопасности;

• признак соответствующего открытого ключа для подтверждения подлинно­сти ЭЦП (например, УИД УЦ или серийный номер СЕРТ|ИБ);

• УИД нотариата, службы меток времени ДТС, промежуточной ДТС и т.д.;

• УИД доказательства;

• дата и время, когда доказательство было отправлено на хранение или заре­гистрировано;

• дата и время, когда были сформированы ЭЦП или маркер безопасности.