aikaleimauspalvelulle

Aikaleimauspalvelu on digitaalisen tiedon aikaleiman tarjoava palvelu, joka todentaa dokumentin tai datan olemassaolon sekä siihen liitetyn aikaleiman ajankohdan. Palvelun tarkoituksena on tarjota luotettava, riippumaton todiste siitä, että data on ollut tallessa tiettynä aikana, eikä sitä ole muutettu sen jälkeen.

Toimintaperiaate: Käyttäjä toimittaa datan tai sen hash-arvon aikaleimauspalvelulle. Palvelu liittää hash-arvon sekä nykyisen kellonajan aikaleiman tokeniin, joka on digitaalisen allekirjoituksen suojaama. Tokenin voi tallentaa rinnalle alkuperäiselle datalle. Verifiointi: vastaanottaja rekonstruoi datan hashin, tarkistaa tokenin allekirjoituksen ja varmistaa, että aikaleima vastaa hyväksyttyä aikaväliä.

Standardit ja säädös: Kansainvälisiä standardeja käytetään aikaleimauspalveluiden määrittämisessä, kuten RFC 3161 (Trusted Time-Stamp Protocol), ISO/IEC 18014 ja ETSI TS 101 733. Näiden kautta määritellään protokollat, turvallisuusvaatimukset sekä luotettavan aikaleiman syntyminen ja todentaminen.

Sovellukset: Aikaleimauspalvelua käytetään muun muassa oikeudellisesti merkittävien asiakirjojen todentamiseen, ohjelmistojen ja julkaisujen aitouden varmistamiseen, tutkimus- ja arkistointidatan säilyttämiseen sekä toimitus- ja sopimusketjujen läpinäkyvyyden parantamiseen. Se tukee pitkäaikaista datan eheyttä.

Riski- ja rajoitteet: Aikaleimauspalvelun luotettavuus riippuu palveluntarjoajasta ja kyseisen avainsuojasta. Ylläpitoon liittyy vaatimuksia avainten turvallisesta hallinnasta sekä mahdollisten uusintapostitusten tai ketjuuntuvien verifiointien tarve pitkällä aikavälillä. Närväin verifiointi edellyttää myös oikea-aikaisten kellolähteiden varmistamista.