Aikaleimakirjaus

Aikaleimakirjaus tarkoittaa ajallisen todistuksen liittämistä dataan tai tapahtumaan siten, että myöhemmin voidaan todentaa sen olemassaolo ja muuttumattomuus tiettynä hetkellä. Aikaleiman antaa tavallisesti luotettava aikaleimapalvelu (time-stamping authority, TSA). Aikaleima muodostuu kryptografisesti allekirjoitetusta tokenista, joka sisältää datan tai sen hajautusarvon, aikaleiman ajan sekä TSA:n allekirjoituksen.

Prosessi etenee siten, että käyttäjän data tai sen hash lähetetään TSA:lle, joka laskee aikaleiman ja allekirjoittaa sen sekä liittää siihen ajankohdan. Tuloksena on aikaleimapaketti, jonka voi liittää alkuperäiseen dataan tai tallentaa erikseen. Aikaleiman validointi perustuu siihen, että hash vastaa alkuperäistä dataa, aikaleima on allekirjoitettu TSA:n avaimella ja varmenneketju on luotettava.

Käyttökohteet kattavat oikeudelliset ja hallinnolliset asiakirjat, sähköisen kaupankäynnin, arkistoinnin sekä ohjelmistojen versiokontrollin ja tutkimusdatan hallinnan. Aikaleimakirjausta voidaan toteuttaa sekä paikallisesti järjestelmän kellonajan perusteella että ulkopuolisen TSA:n kautta. Kansainväliset standardit, kuten Time-Stamp Protocol (TSP), sekä eurooppalaiset standardit ohjaavat toteutusta ja validointia.

Rajoitteet liittyvät TSA:n luotettavuuteen ja avainkannan turvallisuuteen; jos avaimet uhkaantuvat, aikaleimien pätevyys voi vaarantua. Aikaleimien voimassaoloaika ja kellonajan konteksti voivat vaikuttaa todistettavuuteen ja lainsäädännöllisiin vaatimuksiin. Huomioitavaa on myös, ettei aikaleima yksin korvaa laillista allekirjoitusta tai vahvaa identiteetin toteamista, vaan sitä käytetään yhdessä näiden kanssa.