Крім засвідчення документів електронним підписом, ви можете засвідчувати точний час їхнього створення.
Використання позначок часу в електронному документообігу дозволить вам створювати офіційний доказ факту існування документа на певний момент часу.
Що таке позначка часу
Позначка часу — це підписаний ЕЦП документ, яким Служба позначки часу засвідчує, що в зазначений момент часу їй було надане значення хеш - функції від документа. Саме значення хеш - функції також вказується в позначці.
Як можна використовувати позначку часу
Область застосування позначки часу дуже широка. За допомогою позначки часу можна перевіряти:
Достовірність часу створення документа
Позначка часу на документі засвідчує точний час створення цього документа для того, щоб надалі розв’язувати конфлікти, пов'язані з використанням цього документу. Таким чином, за допомогою позначки часу ви забезпечуєте невідмовність автора документа від свого підпису.
Збереження актуальності електронного підпису
Наявність позначки часу в підписаному документі дозволяє продовжувати термін дії електронного підпису. Такий штамп засвідчує, наприклад, що підпис був створений до того, як сертифікат ключа підпису був анульований (відкликаний). Таким чином, для перевірки підпису, створеного до моменту відкликання сертифіката, ви можете використовувати вже відкликаний сертифікат. Ланцюжок позначок часу дозволяє створювати системи архівного зберігання електронних документів, що зберігають актуальність ЕЦП у документах. В іншому випадку, актуальність підписаного документа обмежена терміном дії сертифіката ключа підпису.
Протокол TSP. Короткий опис
Стандарт RFC-3161 описує Протокол Позначки Часу (Time Stamping Protocol (TSP)), як обмін запитами й відповідями між об'єктами: запитуючою стороною або клієнтом і Службою штампів часу (Time Stamping Authority (TSA)) або сервером.
Що таке Служба штампів часу
Служба штампів часу (Time Stamping Authority — TSA) — це довірений суб'єкт Інфраструктури відкритих ключів (ІВК), який має точне й надійне джерело часу й надає послуги зі створення позначок часу. В АЦСК ПрАТ "ІВК" створений спеціальний програмно-апаратний комплекс синхронізації часу. Комплекс забезпечує одержання значення точного часу за допомогою GРS - приймача, який одержує інформацію від супутникової системи GPS. Позначки точного часу виходять у всесвітній шкалі UTC з точністю 1 с.
GPS - приймач має свідоцтво про державну метрологічну атестацію. Значення хеш - функції від документа, на який отримана позначка часу, служить для зв'язку штампа з документом. При включенні в позначку часу не самого документа, а значення хеш - функції, зберігається конфіденційність документа перед Службою штампів часу.