aikaleimaus

Aikaleimaus on prosessi, jossa tiedolle tai tapahtumalle liitetään ajankohta, jolla sen olemassaolo tai tapahtuminen voidaan osoittaa. Aikaleimaus voidaan liittää digitaalisiin tiedostoihin, sähköposteihin, ohjelmistojen lokitietoihin tai muihin tietoihin, jotta jälkikäteen voidaan todentaa, milloin tieto on olemassa tai tallennettu.

Sen tarkoituksena on parantaa todisteellisuutta, mahdollistaa aikojen osoittaminen sekä tuki oikeudellisille ja arkistointivaatimuksille. Aikaleimausta käytetään laajasti esimerkiksi oikeudellisissa asiakirjoissa, sähköisissä allekirjoituksissa, ohjelmistopäivityksissä sekä arkistoinnissa ja järjestelmälokituksessa, kun halutaan varmistaa tiedon eheys ja aikajana.

Menetelmät: On olemassa sekä ei-kryptografisia että kryptografisia aikaleimoja. Kryptografisessa aikaleimauksessa luotettava aikapalvelu (trusted timestamp service, TSA) ottaa huomioon tiedon hajautusarvon, liittää aikaleiman ja allekirjoittaa sen yksityisellä avaimellaan. Tuloksena syntyy aikaleimatodistus, jonka voi myöhemmin vahvistaa TSA:n julkisella avaimella. Kansainvälisissä käytännöissä ovat yleisiä Time-Stamp Protocol -standardit, kuten RFC 3161, sekä ISO/IEC 18014.

Sovellukset: Digitaalisten asiakirjojen ja allekirjoitusten ajallinen osoittaminen, ohjelmistopakettien julkaisuaikojen todentaminen, lokitietojen eheys sekä arkistojen ja tutkimusdatan todisteiden ajallinen todistaminen.

Rajoitteet ja huomioitavaa: Aikaleimaus vaatii luotettavaa aikalähdettä, ja siihen kohdistuu luottamus omaan TSA:han. Aikaleima ei yksin anna todistusta siitä, ettei data ole muuttunut tämän jälkeen; kyse on siitä, että tiedon olemassaolo on todistettu tiettynä hetkellä. Lisäksi yksityisyyden suoja sekä tallennus- ja säilyttämiskäytännöt voivat vaikuttaa, ja usein tarvitaan useita aikaleimoja, jos data muuttuu, jolloin hajautusarvojen ketju parantaa todistettavuutta.