[問題] 資訊安全中的「Authentication]

[dauntless (火車呼嚕呼嚕)]

       資訊安全的問題，不曉的在這裡詢問適不適合？如有更適合的版，請告知！

       最近在讀資訊安全的書，發覺有資安有四大領域

       其中「Authentication」和「Non-repudiation」這兩種我覺得有重複耶！

      如果你已確認你是和誰交談（Authentication），那理論上對方就不容否認

      （Non-repudiation）了啊！

       不曉的這兩者的區別在哪裡？區分實益又在哪？懇請大家幫忙！！

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 118.171.1.67
推 forris:你想你朋友用你的姓名在網路上刷卡買東西,誰要付錢?
→ forris:對你朋友而言,自己跟買家有 authentication
→ forris:網路買家對你本人有 non-repudation
→ forris:在保障交易安全上,是你要付錢.