Denbora-zigilu

Denbora-zigilua edo timestamp lineako mekanismo bat da, aukera ematen duena erakusteko datu batzuk existitu direla eta ez direla aldatu une jakin batetik denboran zehar. Protokolo hau RFC 3161ean deskribatzen da eta Interneteko estandarren erregistroan dago.
Denbora zigilatzeko autoritate batek konfiantzazko hirugarren parte gisa jokatzen du, data eta ordu zehatz batean datu elektroniko horiek existitzen direla frogatuz.

Gertaera jakin bat jazo den unea (eguna edota ordua) adierazten duen karaktere sekuentzia da. Informazio hau normalean formatu koherente batean aurkezten da, eta horrek bi erregistro desberdinen arteko konparazio erraza eta denboraren aurrerapenen jarraipena egiteko aukera ematen du.

 Denbora-zigilua sortzeko urratsak 

 Erabiltzaile batek berak duen dokumentu elektroniko baterako denbora-zigilua lortu nahi du.
 Laburpen digital bat (teknikoki hash bat) sortzen da dokumentuarentzat erabiltzailearen ordenagailuan.
 Laburpen honek denbora zigilatzeko agintaritzari (TSA) bidaltzen zaion eskaera osatzen du.
 TSAk denbora-zigilu bat sortzen du aztarna honekin, iturri fidagarri batetik lortutako data eta ordua eta TSAren sinadura elektronikoa.
 Denbora-zigilua berriro bidaltzen zaio erabiltzaileari.
 TSAk jaulkitako zigiluen erregistroa du, etorkizunean egiaztatzeko.

 Non aplikatzen da 

 Faktura elektronikoa.
 Jabetza intelektualaren babesa.
 Erregistro elektronikoa / finantza-liburuak / apustuak / eskaerak
 Lerro (loging) seguruak.
 Transakzio seguruak merkataritza elektronikoan.
 Boto elektronikoa.
 Bisatu elektronikoa.
 Gardentasuna Gobernuan
 Beste arlo asko...

 Sinadura elektronikoan denbora-zigilua erabiltzea 
Europako TS 101 733 eta TS 101 903 arauek denbora zigilatzea barne hartzen duten bi sinadura modalitate ezartzen dituzte. ES-T aldaerak zigilua gehitzen dio oinarrizko sinadura bati (BES), eta ES-C aldaerak, denbora-zigilua jartzeaz gain, ibilbideari buruzko informazioa gehitzen du, OCSP kontsulta batetik lortutako ziurtagiriaren baliotasuna edo ziurtagiriak ezeztatzeko zerrenda bat egiaztatzeko. Gainera, arau horiek ES-XL modalitatea aurreikusten dute, eta ziurtagiriaren baliogabetze-egoerari buruzko informazioa jasotzen du. Horrela, sinadura oso bat lortzen da, hartzailea sinaduratik edo ziurtagiritik PSCn PSCtik alda daitekeen ziurtagiriaren baliotasuna egiaztatzeko modua ondorioztatzeko arazotik libratzen duena.

 Kanpo estekak 

 Safelayer Demo Site. Erakusteko denbora-zigilua edo time-stamp zerbitzaria.
 Safe Creative-ren zigilatze-zerbitzua. ilurako sarbidea.
 TSA Server denbora-zigilatzeko agintaritza (ADSS).

Kategoria:Segurtasun informatikoa
Kategoria:Kriptografia