Tidsstemplingstjenester

En tidsstemplingstjeneste er en tjeneste som gir et tidsstempel som beviser at et bestemt datasett eksisterte på et gitt tidspunkt og at innholdet var uforandret siden da. Tidsstempelet genereres ved at dataene eller en hash av dataene sendes til en tidsstemplingsautoritet (Time Stamping Authority, TSA), som signerer tidsstempelet med sin private nøkkel. Verifikasjon skjer senere ved å bruke TSA sin offentlige nøkkel og ved å beregne hash av dataene og sammenligne med hashen i tidsstempelet.

Standarder og typer: De vanligste standardene for tidsstempling inkluderer RFC 3161 Time-Stamp Protocol og ISO/IEC 18014, samt ETSI TS 101 733 i noen markeder. I EU kan tidsstempler være kvalifiserte og dermed juridisk bindende dersom leverandøren oppfyller kravene i eIDAS og opererer som en kvalifisert tidsstemplingsautoritet.

Bruksområder og fordeler: Tidsstempling brukes til å bevise eksistens og integritet av dokumenter og filer over tid, for eksempel i juridiske saker, arkivering, programvareleveranser og forskningsdata. Det gir ikke-repudiation ved at avsenderen ikke kan tilbakevise tidsstempelet, og støtter langtidsverifisering ved behov for fornyelse eller utvidelse av beviskjeden.

Vurderinger og sikkerhet: Tillit til tidsstemplingsautoriteten er sentral. Nøkkelforvaltning og oppbevaring av offentlige nøkler er nødvendig. Mange tjenesteleverandører leverer kun hash-verdier, ikke dataene, noe som beskytter personvern. Langsiktig bruk krever plan for vedlikehold av nøklene og fornyelse av tidsstempler.