Zeitstempelungen

Zeitstempelungen sind Verfahren, die einem digitalen Objekt einen belegbaren Zeitpunkt zuordnen. Ziel ist es, den Zeitpunkt der Erstellung, Einbringung oder Änderung eines Dokuments, einer Datei oder eines Codes zu belegen und dabei die Integrität des Objekts zu sichern. Zeitstempelungen werden in vielen Bereichen angewendet, etwa in der Dokumentenverwaltung, der Software-Entwicklung, der digitalen Archivierung und im Rechtswesen.

Funktionsweise: Bei der Zeitstempelung wird aus dem zu belegenden Objekt ein Hashwert berechnet. Ein Time-Stamping Authority (TSA) erstellt anschließend einen Zeitstempel, der den Hash, den Zeitpunkt der Erstellung und oft weitere Metadaten enthält und mit einem kryptografischen Zertifikat signiert wird. Das resultierende Zeitstempeltoken wird dem Objekt oder der zugehörigen Akte zugeordnet. Spätere Prüfungen können zeigen, dass der gehashte Inhalt zum angegebenen Zeitpunkt identisch war und dass der Inhalt seitdem nicht verändert wurde.

Arten: Grundsätzlich unterscheidet man einfache Zeitstempelungen und qualifizierte Zeitstempelungen. Qualifizierte Zeitstempelungen werden von zugelassenen TSAs ausgestellt und erfüllen Anforderungen nach europäischen Standards (eIDAS). Sie genießen innerhalb der EU eine stärkere rechtliche Anerkennung und können als Beweismittel vor Gericht akzeptiert werden.

Anwendungen: Typische Einsatzfelder sind Rechts- und Beweissicherung, Archivierung, Compliance sowie die Nachverfolgbarkeit von Software-Builds und wissenschaftlichen Daten. Zeitstempelungen unterstützen Auditierbarkeit, Nachprüfbarkeit und die Reproduzierbarkeit von Ergebnissen.

Sicherheit und Standards: Wesentliche Sicherheitsaspekte sind die Integrität des Hash-Werts, die Verlässlichkeit des TSA-Betriebs, Zertifikatsgültigkeit und der Schutz vor Manipulation. Relevante Standards umfassen das Time-Stamp-Protocol (TSP, RFC 3161) sowie ETSI-Standards für qualifizierte Zeitstempel.