aikaleimaustokenin

Aikaleimaustoken on kryptografinen todiste, jonka Time Stamping Authority (TSA) myöntää. Se todistaa, että jokin data—kuten dokumentti, tiedosto tai allekirjoitus—on ollut olemassa tiettynä ajankohtana. Aikaleimaustoken on keskeinen väline digitaalisten allekirjoitusten aikavarmuuden sekä pitkäaikaisen todistettavuuden kannalta.

Tokenin muodostus perustuu viestin hashin eli viestin imprintin tallentamiseen ja ajanmäärityksen allekirjoittamiseen. Data hashataan valitulla hash-algoritmilla, minkä jälkeen TSA allekirjoittaa tämän aikaleiman. Time Stamp Token (TST) esitetään yleisesti CMS-pohjaisena TimeStampTokenina ja sisältää muun muassa version, politiikkaviitteen (policy OID), viestin imprintin, generationTimen, sekä TSA:n sertifikaatin sarjanumeron ja nimen. Lisäksi tokenissa voi olla nonce-olosuhteita sekä lisäasetuksia.

Standardi ja toteutus: Time-Stamp Protocol (TSP) määritelty RFC 3161 -standardissa, joka kuvaa Tokenin rakenteen sekä protokollan, jota TSA noudattaa. Käytännössä TST voidaan liittää digitaaliseen allekirjoitukseen, arkistoon tai ohjelmistopäivitykseen osoittamaan, milloin kyseinen data oli olemassa.

Vahvistaminen ja rajoitteet: Tokenin validointi edellyttää TSA:n sertifikaattiketjun luotettavuutta sekä sitä, että tokenin sisäinen viestin imprint vastaa alkuperäistä dataa käytetyllä hash-algoritmilla. On tärkeää huomioida, että vaikka aikaleima todistaa ajankohdan, se ei yksin suojaa dataa muuttumiselta tulevaisuudessa; pitkäaikaisessa käytössä on säilytettävä TSA:n avain, sertifikaatit ja riippuvuudet ajan tasalla. Aikaleimaustokenit ovat laajasti käytössä oikeudellisissa ja arkistointitilanteissa sekä ohjelmistojen jakelussa.