Segellat de temps

El segellat de temps o timestamping és un mecanisme en línia que permet demostrar que una sèrie de dades han existit i no han estat alterades des d'un instant específic en el temps. Aquest protocol es descriu en el RFC 3161 i està en el registre d'estàndards d'Internet. Una autoritat de segellat de temps actua com a tercera part de confiança atestant l'existència d'aquestes dades electròniques en una data i hora concretes.

Passos per generar un segell de temps

• Un usuari vol obtenir un segell de temps per a un document electrònic que ell posseeix.
• Un resum digital (tècnicament un hash) es genera per al document en l'ordinador de l'usuari.
• Aquest resum forma la sol·licitud que s'envia a l'autoritat de segellat de temps (TSA).
• La TSA genera un segell de temps amb aquesta empremta, la data i hora obtinguda d'una font fiable i la signatura electrònica de la TSA.
• El segell de temps s'envia de tornada a l'usuari.
• La TSA manté un registre dels segells emesos per a la seva futura verificació.

On s'aplica

• Factura electrònica.
• Protecció de la propietat intel·lectual.
• Registre electrònic / llibres financers / apostes / comandes
• Traces (loging) segures.
• Transaccions segures en comerç electrònic.
• Vot electrònic.
• Visat electrònic.
• Transparència en Govern
• Moltes altres àrees...

Ús del segellat de temps en la signatura electrònica

Les normes europees TS 101 733 i TS 101 903 estableixen dues modalitats de signatura que inclouen segellat de temps. La variant ÉS-T afegeix el segellat a una signatura bàsica (BES) i la variant ÉS-C afegeix, a més del segellat de temps, informació sobre la ruta en la qual es pot verificar la validesa del certificat obtingut d'una consulta OCSP o una llista de revocació de certificats. A més aquestes normes preveuen la modalitat ÉS-XL que inclou informació sobre l{{}}'estat de revocació del certificat. D'aquesta forma s'obté una signatura completa que allibera al receptor de la signatura del problema de deduir de la signatura o del certificat la forma de comprovar la validesa del certificat que pot variar de PSC en PSC.

Vegeu també

• Signatura digital
• Certificat digital

Enllaços externs

A Wikimedia Commons hi ha contingut multimèdia relatiu a: Segellat de temps

• Safelayer Demo Site Arxivat 2008-05-20 a Wayback Machine. Servidor time-stamp de demostració.
• Servicio de sellado de tiempo de Safe Creative Arxivat 2015-07-06 a Wayback Machine. Accés al segellat de temps de Safe Creative.
• TSA Server Arxivat 2013-01-23 a Wayback Machine. Autoritat Timestamp ADSS.