tidsstämplingscertifikat

Tidsstämpling, eller timestamping, är processen att bifoga en verifierbar tidsmarkör till en digital fil eller ett digitalt meddelande för att visa att det existerade eller befann sig i ett visst tillstånd vid en given tidpunkt.

Vid tidsstämpling genereras ett hashvärde av data och lämnas till en pålitlig tidsstämpelmyndighet (TSA). Med sin privata nyckel skapar TSA en tidsstämpel som innehåller tiden, hashvärdet och TSA:s certifikat. Tidsstämpeln returneras som en token som sparas tillsammans med data och kan användas senare för verifiering.

Verifiering görs genom att kontrollera TSA:s signatur med dess offentliga nyckel och genom att återskapa hashvärdet från innehållet för att säkerställa att det matchar det i tidsstämpeln. I de flesta fall hanteras endast hashvärdet i tidsstämpeln, vilket skyddar sekretessen eftersom själva innehållet inte behöver avslöjas.

Standarder för tidsstämpling inkluderar Time-Stamp Protocol (TSP) enligt RFC 3161 och relaterade ETSI-standarder för digitala signaturer och tidsstämplar. Dessa standarder anger hur tidsstämplar genereras, lagras och verifieras, samt vilka uppgifter som ska ingå i token.

Användningsområden inkluderar juridiska bevisföring, upphovsrätt och patentskydd, mjukvarudistribution, granskning av forskningsdata och långsiktig arkivering. Tidsstämplar ökar trovärdigheten hos digitala dokument genom att ge ett oåterkalleligt tidsbevis på innehållets existens.

Tillförlitligheten beror på TSA:s integritet och tidskällans noggrannhet. I kritiska tillämpningar används ofta flera TSA:er eller kedjor av tidsstämplar för längre validering. Behovet av säker nyckelhantering och riskerna vid certifikatens utgång hör till de viktigaste begränsningarna.