tidsstempeltjänst

En tidsstempeltjänst är en tjänst som tillhandahålls av en tidsstampsutfärdare (Time-Stamping Authority, TSA) och som ger en tidsstämpel som binder data eller en hash av data till en exakt tidpunkt. Syftet är att ge bevis för att materialet existerade och var oförändrat vid en viss tid, vilket stödjer integritet och icke‑förnekande.

Så här fungerar det vanligtvis: en klient skickar en hash av data till TSA:n, som registrerar tiden enligt en betrodd tidskälla (till exempel UTC) och utfärdar ett tidsstämpelbevis (time-stamp token). Beviset innehåller metadata såsom hash-algoritm, tidsstämpelns tidpunkt, policy och TSA:s identitet, samt en signatur från TSA:n. Verifiering görs genom att använda TSA:s offentliga nyckel och bevisets innehåll för att bekräfta att hash och tidpunkt verkligen tillhör det givna dataanropet.

Standards och interoperabilitet: tidsstempeltjänster bygger ofta på RFC 3161 eller ETSI TS 101 733, vilket möjliggör kompatibilitet mellan olika leverantörer och rättsliga sammanhang, inklusive eIDAS i Europa.

Användningsområden: juridiska dokument, avtal, programvara, arkiv och e-post där det är viktigt att visa att informationen var tillgänglig och oförändrad vid en viss tidpunkt.

Fördelar och begränsningar: tjänsten ökar integritet, spårbarhet och icke‑förnekande, men den förlitar sig på TSA:n och dess tidskälla samt på långsiktigt bevarade certifikat och nycklar. Det är också viktigt att hantera sekretess och bevarandet av verifieringsmaterial över tiden.