aikaleimatodistuksen

Aikaleimatodistus on elektroninen todiste, jolla osoitetaan, että tietty data-objekti on ollut olemassa tai luettavissa tiettynä ajankohtana. Todistuksen tarjoaa luotettu Time Stamp Authority (TSA). Aikaleimatodistus sitoo data-objektin hajautusarvon valittuun aikaan kryptografisesti allekirjoitettuun aikaleimaukseen. Todistukseen liittyy yleensä hajautusalgoritmi, kyseisen hajautusarvon, ajanhetken sekä TSA:n sertifikaatti ja allekirjoitus.

Toimintaperiaate on seuraava: kun dataa käsitellään, sen hajautusarvo lasketaan ja lähetetään TSA:lle. TSA luo aikaleimatokenin, joka sisältää ajanhetken sekä hajautusarvon ja allekirjoittaa tokenin omalla salaisella avaimellaan. Token voidaan liittää dataan tai säilyttää erillään. Verifiointi tapahtuu palauttamalla hash uudestaan samasta datasta ja tarkistamalla aikaleima sekä TSA-sertifikaatin ja sen ketjun aitous luotettuun alkuun saakka.

Käyttö ja standardit: Aikaleimatodistuksia ohjaavat kansainväliset standardit, joista yleisesti tunnetaan Time-Stamp Protocolin (TSP) RFC 3161. Euroopassa ja monissa sovelluksissa käytetään myös käsitteitä, kuten laadittu/qualified timestamp, joka saa oikeudellisen painoarvon EU:n säädösten puitteissa. Aikaleimatodistuksia käytetään muun muassa oikeudellisten asiakirjojen, sähköisten arkistojen ja dokumenttien hajautumisen todentamiseen sekä toteuttamaan non-repudiation-vaatimuksia.

Pitkäaikaishallinta ja varmistettavuus: Pitkäaikaistarkoituksissa on syytä säilyttää myös TSA:n sertifikaatti- ja revocation-tiedot sekä tarvittaessa käytännöt, jotka mahdollistavat todistuksen vahvistamisen myöhemminkin, vaikka alkuperäisen avaimen ehtyminen tai algoritmin tuki muuttuu. Tämä tunnetaan myös termillä long-term validation (LTV).