Tidstempel

Tidstempel, eller tidsstämpel, är ett bevis på när digitalt innehåll existerade eller hade en viss version. Den används för att dokumentera existens och ordning av data vid en viss tidpunkt, vilket stärker integritet och icke-förnekande.

Processen innebär att en användare beräknar en kryptografisk hash av innehållet. Hashen skickas till en Time-Stamping Authority (TSA), som utfärdar ett tidsstämpel-bevis i form av ett tidsstämpel-token signeradt av TSA:n. Beviset uppger tidsstämpeln, hashvärdet och TSA:s identitet samt en digital signatur.

Verification sker genom att jämföra med originaldata (eller rätt hash) och TSA:s offentliga nyckel. Om hashvärdet överensstämmer och tidsstämpelns signatur är giltig kan innehållet anses ha existerat vid den angivna tiden.

Standards för tidsstämpling regleras bland annat av Time-Stamp Protocol (TSP) enligt RFC 3161 och ISO/IEC 18014. Andra relevanta standarder finns inom digitala signaturer och arkivering.

Användningarna är breda: juridiskt bindande dokument, digitala arkiv, programvarudistribution och e-post. Kryptografisk tidsstämpling används även i vissa blockchain-sammanhang för att säkra tidsföljden.

Säkerhet bygger på tillförlitliga TSA:er, korrekta tidskällor, giltiga certifikat och hantering av återkallelser. För långsiktigt bevarande kan flera tidsstämplar eller regelbunden förnyelse vara nödvändiga.