Segellat de temps
El segellament de temps (en anglès timestamping) és un mecanisme en línia que permet de demostrar que una sèrie de dades han existit i no han estat alterades a partir d'un instant específic en el temps. Aquest protocol es descriu en el RFC 3161 i pertany al registre d'estàndards d'Internet. Una autoritat de segellament de temps obra com a tercera part de confiança atestant l'existència d'aquestes dades electròniques en una data i hora concretes.
Passos per a crear un segell de temps
[modifica]- Un usuari vol obtenir un segell de temps per a un document electrònic que ell posseeix.
- Un resum digital (tècnicament un hash) es crea per al document en l'ordinador de l'usuari.
- Aquest resum forma la sol·licitud que s'envia a l'autoritat de segellament de temps (TSA).
- La TSA genera un segell de temps amb aquesta empremta, la data i hora obtinguda d'una font fiable i la signatura electrònica de la TSA.
- El segell de temps es torna a enviar a l'usuari.
- La TSA manté un registre dels segells emesos per a la seva futura verificació.
On s'aplica
[modifica]- Factura electrònica.
- Protecció de la propietat intel·lectual.
- Registre electrònic / llibres financers / apostes / comandes
- Traces (logging) segures.
- Transaccions segures en comerç electrònic.
- Vot electrònic.
- Visat electrònic.
- Transparència en Govern
- Moltes altres àrees...
Ús del segellament de temps en la signatura electrònica
[modifica]Les normes europees TS 101 733 i TS 101 903 estableixen dues modalitats de signatura que inclouen segellament de temps. La variant ÉS-T afegeix el segellament a una signatura bàsica (BES) i la variant ÉS-C afegeix, a més del segellament de temps, informació sobre la ruta en la qual es pot verificar la validesa del certificat obtingut d'una consulta OCSP o una llista de revocació de certificats. A més aquestes normes preveuen la modalitat ÉS-XL que inclou informació sobre l{{}}'estat de revocació del certificat. D'aquesta manera s'obté una signatura completa que allibera el receptor de la signatura del problema de deduir de la signatura o del certificat la manera de comprovar la validesa del certificat que pot variar de PSC en PSC.
Vegeu també
[modifica]Enllaços externs
[modifica]
- Safelayer Demo Site Arxivat 2008-05-20 a Wayback Machine. Servidor time-stamp de demostració.
- Servicio de sellado de tiempo de Safe Creative Arxivat 2015-07-06 a Wayback Machine. Accés al segellat de temps de Safe Creative.
- TSA Server Arxivat 2013-01-23 a Wayback Machine. Autoritat Timestamp ADSS.