Кроме заверения документов электронной подписью, вы можете удостоверять точное время их создания.
Использование меток времени в электронном документообороте позволит вам создавать официальное доказательство факта существования документа на определённый момент времени.
Что такое метка времени
Метка времени — это подписанный ЭЦП документ, которым Служба метки времени удостоверяет, что в указанный момент времени ей было предоставлено значение хэш-функции от документа. Само значение хэш-функции также указывается в метке.
Как можно использовать метку времени
Область применения метки времени очень широка. С помощью метки времени можно проверять:
Достоверность времени создания документа
Метка времени на документе удостоверяет точное время создания этого документа для того, чтобы в последующем разрешать конфликты, связанные с его использованием. Таким образом, с помощью метки времени вы обеспечиваете неотрекаемость автора документа от своей подписи.
Сохранность актуальности электронной подписи
Наличие метки времени в подписанном документе позволяет продлевать срок действия электронной подписи. Такой штамп удостоверяет, например, что подпись была создана до того, как сертификат ключа подписи был аннулирован (отозван). Таким образом, для проверки подписи, созданной до момента отзыва сертификата, вы можете использовать уже отозванный сертификат. Цепочка меток времени позволяет создавать системы архивного хранения электронных документов, сохраняющие актуальность ЭЦП в документах. В ином случае, актуальность подписанного документа ограничена сроком действия сертификата ключа подписи.
Протокол TSP. Краткое описание
Стандарт RFC-3161 описывает Протокол Метки Времени (Time Stamping Protocol (TSP)), как обмен запросами и ответами между объектами: запрашивающей стороной или клиентом и Службой штампов времени (Time Stamping Authority (TSA)) или сервером.
Что такое Служба штампов времени
Служба штампов времени (Time Stamping Authority — TSA) — это доверенный субъект Инфраструктуры открытых ключей (ИОК), который обладает точным и надёжным источником времени и оказывает услуги по созданию меток времени.
В АЦСК ЗАО "ИОК" создан специальный программно-аппаратный комплекс синхронизации времени. Комплекс обеспечивает получение значения точного времени посредством GPS-приемника, который получает информацию от спутниковой системы GPS. Метки точного времени получаются во всемирной шкале UTC с точностью 1 с.
GPS-приемник имеет свидетельство о государственной метрологической аттестации. Значение хэш-функции от документа, на который получена метка времени, служит для связи штампа с документом. При включении в метку времени не самого документа, а значения хэш-функции, сохраняется конфиденциальность документа перед Службой штампов времени.