tijdstempelautoriteit

Een tijdstempelautoriteit (TSA) is een betrouwbare dienst die tijdstempels uitgeeft. Een tijdstempel is een cryptografisch ondertekend bewijs dat een bepaald data-element, of de hash daarvan, op een specifiek moment heeft bestaan. Doel is niet-wijziging van de tijd en non-repudiation bij documenten, software en andere digitale gegevens.

Werking: een aanvrager levert het data-element of diens hash aan de TSA. De TSA registreert de tijd volgens een betrouwbare klok en genereert een tijdstempeltoken. Het token bevat de hash van de data, de exacte tijd, een nauwkeurigheidsindicator, een serienummer en de certificaatsgegevens van de TSA. Het token wordt ondertekend met de private sleutel van de TSA en teruggestuurd. Het token wordt bewaard als bewijs bij het originele materiaal.

Verificatie: bij controle wordt de data-hash opnieuw berekend en de handtekening van het token geverifieerd met het TSA-certificaat. Ook wordt gecontroleerd of het TSA-certificaat nog geldig is en of er geen inbreuk of ingetrokken certificaten zijn (revocatie).

Standards en vertrouwen: internationaal is RFC 3161 de belangrijkste standaard voor het Time-Stamp Protocol; ETSI-profielen bestaan voor specifieke sectoren. Een TSA moet een betrouwbare klok en een beveiligde sleutelbeheer hebben. Tijdstempels kunnen langetermijnwaarde behouden via certificaatkeuring en archivering.

Toepassingen: juridisch bewijs van bestaan, software- en documentbeoordelingen, archivering en supply chain security. Tijdstempels ondersteunen authenticiteit en integriteit en kunnen helpen bij naleving van regelgeving.