aikaleimointi

Aikaleimointi on prosessi, jossa digitaaliselle tiedostolle tai muulle digitaaliselle objektille liitetään ajankohta, jolloin se on luotu tai käsitelty. Aikaleima tarjoaa todisteen siitä, että data on ollut olemassa tiettynä aikana. Aikaleimat voivat liittyä esimerkiksi tiedostoihin, sähköisiin asiakirjoihin tai digitaalisiin allekirjoituksiin.

Toimintaperiaate perustuu tiivistelmän (hashin) muodostamiseen datasta. Tämä hash sekä ajankohta toimitetaan luotettavalle aikaleimausviranomaiselle (trusted timestamp authority, TSA). TSA palauttaa aikaleimapalkin (timestamp token), joka on allekirjoitettu ja sitoo hashin aikaan. Todentaminen tapahtuu käyttämällä TSA:n julkista avainta; aikaleimapalkki voidaan säilyttää yhdessä datan kanssa tai erikseen, ja sen avulla voidaan osoittaa, milloin data on ollut olemassa sovittuna aikana.

Keskeisiä standardeja ovat Time-Stamp Protocolin (TSP) RFC 3161 sekä sovelluksissa käytetyt sähköisen allekirjoituksen standardit, kuten XAdES, CAdES ja PAdES, jotka voivat sisältää aikaleima-asiakirjan tuloksia. Aikaleamat voivat olla sekä yksittäisiä että osa laajempaa arkistoinnin ja todentamisen kokonaisuutta.

Käyttökohteita ovat muun muassa oikeudellinen todistettavuus, digitaalinen arkistointi, ohjelmistojen allekirjoitus sekä sähköpostin ja muun viestinnän aikajärjestyksen varmistaminen. Aikaleima parantaa tiedon eheyttä ja jäljitettävyyttä sekä mahdollistaa olemassaolon todentamisen myös myöhemmin.

Rajoitteet: aikaleiman luotettavuus riippuu TSA:sta ja käytetyistä ajanlähteistä. Pitkän aikavälin varmistamisessa on huomioitava avainten hallinta, sertifikaattien vanheneminen sekä mahdolliset standardien ja teknologian muutokset, jotka voivat vaatia uusintatodistuksia tai päivitettyjä ketjuja.