信息安全中“抵赖（Repudiation）”威胁及其对应的安全属性与防护措施的简明对照表：

• 威胁类型（R）：抵赖（Repudiation）
• 英文术语：Repudiation
• 对应安全属性：不可抵赖性（Non-repudiation）
• 典型攻击行为：否认已执行的操作（如否认发送过消息、否认签署过文件）、恶意删除或篡改审计日志
• 主要防护机制：
  • 审计日志（需防篡改、受保护存储、完整性校验）
  • 数字签名（绑定身份与数据，提供签名者不可否认的证据）
  • 时间戳服务（TSA）（证明某操作在特定时间点已发生，防止事后抵赖）

不可抵赖性是CIA三元组（机密性、完整性、可用性）之外的关键安全属性，常被纳入ISO/IEC 27001、GB/T 22239（等保2.0）等标准中，强调“行为可追溯、责任可认定”。

# 示例：使用Python的cryptography库生成RSA数字签名（体现不可抵赖性基础）fromcryptography.hazmat.primitives.asymmetricimportrsa,paddingfromcryptography.hazmat.primitivesimporthashes,serialization# 生成密钥对（私钥签名，公钥验签）private_key=rsa.generate_private_key(public_exponent=65537,key_size=2048)public_key=private_key.public_key()# 签名（绑定发送者身份与消息）message=b"Transfer $1000 to Alice"signature=private_key.sign(message,padding.PSS(mgf=padding.MGF1(hashes.SHA256()),salt_length=padding.PSS.MAX_LENGTH),hashes.SHA256())# 验证（第三方可用公钥验证，证明该消息确由私钥持有者发出）try:public_key.verify(signature,message,padding.PSS(mgf=padding.MGF1(hashes.SHA256()),salt_length=padding.PSS.MAX_LENGTH),hashes.SHA256())print("✅ Signature verified — non-repudiation enforced.")exceptExceptionase:print("❌ Verification failed:",e)

数字签名通过非对称密码学机制实现不可抵赖性，其核心逻辑是：只有私钥持有者能生成有效签名，而任何人都可用对应公钥验证该签名的真实性与完整性。由于私钥在合理假设下仅由签名者独有且严格保密，一旦签名被成功验证，签名者便无法否认其行为——这构成了法律与技术层面的“不可抵赖”基础。

✅确保不可抵赖性的关键机制：

• 密钥唯一绑定身份：通过PKI体系（如CA签发的数字证书），将公钥与真实身份（如企业、个人）权威绑定，防止冒用。
• 签名与数据强绑定：签名运算作用于消息的密码学哈希值（如SHA-256），任何消息篡改都会导致验签失败。
• 私钥签名不可复制/转移：签名过程需私钥参与，且不暴露私钥；即使知道公钥和签名，也无法伪造新消息的有效签名（计算上不可行）。

🔐依赖的核心密码学假设：

1. 单向陷门函数假设（RSA等）：给定公钥和签名，无法反推出私钥（等价于大整数分解难题或离散对数难题的难解性）。
2. 抗碰撞性哈希假设（如SHA-2）：无法找到两个不同消息产生相同哈希值，确保签名唯一对应原始消息。
3. 计算安全性假设：攻击者算力有限（多项式时间），无法在可行时间内破解私钥或伪造签名（即“存在不可伪造性”EUF-CMA安全模型）。

⚠️ 注意：不可抵赖性不是绝对的数学证明，而是基于计算复杂度假设的安全保障。若私钥泄露、随机数生成器被攻破（如2012年Android比特币钱包漏洞）、或使用弱算法（如MD5/SHA-1签名），不可抵赖性即失效。

# 补充说明：签名验证失败即否定签名者身份 —— 这正是不可抵赖性的反向支撑# 若某人声称“我没签”，但验签通过 + 证书可信 + 私钥未泄露 → 法律/审计上可归责