Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Учебник (рукопись) ''Информационная безопасност...doc
Скачиваний:
27
Добавлен:
27.09.2019
Размер:
2.77 Mб
Скачать

5.4.7.2. Компрометация доказательства

Информация, которая когда-то была использована в качестве доказатель­ства, может перестать быть таковой. Такая информация называется скомпроме­тированным доказательством.

Несанкционированная модификация или уничтожение доказательства. В данном случае, после того, как действие или событие произошло, сторона, за­интересованная в отказе от соучастия в событии, осуществляет модификацию или уничтожение доказательства. В дальнейшем эта сторона может успешно отказаться от участия в событии, которое фактически имело место. От этой уг­розы можно защититься с помощью реализации соответствующих способов обеспечения безопасности, предотвращающих модификацию и разрушение до­казательства (например, резервное копирование и хранение). Использование ДТС для хранения доказательства может обеспечить эффективную защиту от такой угрозы, так как хранилище ДТС является более надёжным и защищён­ным, чем средство хранения у пользователя доказательством.

Разрушение или признание доказательства не действительным. Эта угроза влечёт за собой разрушение (уничтожение) хранящегося в ДТС доказательства. Она может иметь место тогда, когда ДТС не достаточно осмотрительна, а также когда ДТС не провела адекватных мероприятий по обеспечению резервного ко­пирования и хранения. От этой угрозы можно защититься с помощью реализа­ции соответствующих СПНТ, которые предусматривают хранение у пользова­теля доказательством всех необходимых для урегулирования споров доказа­тельств. В дальнейшем пользователь доказательством может гарантировать, что доказательство не будет уничтожено, даже если ДТС проявила халатность или захвачена злоумышленником.

5.4.7.3. Фальсификация доказательства

Фальсификация доказательства посторонним объектом. В данном случае, спорного события не произошло, но посторонний объект проникает вовнутрь системы и формирует неправомерное доказательство того, что не произошло. Такое событие может случиться тогда, когда привлекается нотариус. Для за­щиты сохранённого доказательства от подделки или модификации со стороны нарушителя могут использоваться криптографические методы обеспечения безопасности.

Ошибочная проверка подлинности доказательства. В тех способах, в ко­торых ДТС используется для проверки подлинности доказательства, сущест­вует угроза того, что ДТС будет информировать пользователя доказательством о наличии у неё подлинного действительного доказательства, являющееся на самом деле недействительным. Если возникнет спорная ситуация, то пользова­тель доказательством не сможет убедить судью в том, что имело место оспари­ваемое событие. Эту угрозу можно парировать с помощью использования СПНТ, при котором объект (средство), проверяющий(ее) подлинность доказа­тельства, может напрямую подтвердить подлинность доказательство без при­влечения ДТС.

Фальсификация доказательства ДТС. Эта угроза заключается в том, что ДТС может «выдумать» доказательство, относящееся к событию, которого ни­когда не было. Если ДТС является доверенной со стороны судьи, то последний мог бы признать сфальсифицированное доказательство и, следовательно, мог быть введён в заблуждение, что привело бы к принятию им неправильного ре­шения. Такая угроза может быть парирована с помощью использования СПНТ, при котором ДТС было бы весьма трудно фальсифицировать доказательство, или с помощью обеспечения гарантий того, что привлекаемые ДТС являются надёжными (заслуживающими доверие), а также имеют определённые обяза­тельства. Как правило, весьма трудно представить неопровержимое доказатель­ство надёжности объекта.