tidsstämpling

Tidsstämpling är processen att dokumentera exakt när en händelse inträffade eller när ett digitalt innehåll existerade. En tidsstämpel består av en tidsangivelse och ett bevis på att data existerade vid den tiden, oftast i form av en kryptografisk signatur från en tidsstämtningsmyndighet (Time-Stamp Authority, TSA). För att skapa tidsstämpeln ber TSA om en kryptografisk hash av innehållet och signerar sedan både hashvärdet och tiden. Detta gör det möjligt att verifiera både att innehållet inte ändrats sedan tidsstämpeln utfärdades och när tidsstämplen utfärdades. RFC 3161 beskriver en standard för kryptografisk tidsstämpling.

Tidsstämpling används för att säkra integritet och spårbarhet i olika sammanhang, som juridiska handlingar, vetenskapliga data, mjukvaruutveckling och finansiella transaktioner. Det finns även konceptet kontrollerad eller betrodd tidsstämpling där ett oberoende organ garanterar tidsuppgiften. För representationen av tid används vanligtvis UTC i kombination med ISO 8601-format, och tidsservrar (NTP) används för synkronisering av klockor så att tidsstämplarna blir jämförbara över system.

Begränsningar inkluderar beroende av tredje part för bekräftelse och eventuella juridiska skillnader i erkännande av tidsstämplingens bevisvärde. Korrekt hantering av nycklar och säker lagring av tidsstämplingscertifikat är avgörande för tillförlitligheten.