Введение в «Сервис меток времени»
«Сервис меток времени» является, по сути, электронным нотариусом. Клиент передает сервису информацию, сервис проставляет свой штамп времени и заверяет полученный результат с помощью ЭЦП.
Клиентские данные + штамп времени + ЭЦП = метка времени
Метка времени – это подписанный (ЭЦП) сертификат, содержащий штамп времени, выдаваемый сервисом меток времени. С помощью такого сертификата можно установить факт существования информации в засвидетельствованный момент времени.
«Метки времени» образуют цепочку, в которой каждая последующая метка содержит доказательство, что выдана именно после предыдущей (в метку включается хеш предыдущей). Таким образом, снижается риск фальсификации «метки времени» — если сервис выдаст «метку времени» задним числом, это можно будет обнаружить.
Использования связывания «меток времени» позволяет вам контролировать сервис.
Цепочка меток времени – последовательность «меток времени», где каждая последующая «метка времени» имеет доказательство, что была выдана именно после предыдущей.
Сферы применения сервиса
Сфер применения такого сервиса может быть множество. Вот некоторые примеры.
- Автор оригинальной идеи хочет иметь доказательство, что обладал этой идеей раньше остальных.
- Метка времени может указывать на то, когда человек своей подписью утвердил документ или с какого момента он хочет, чтобы подпись вступила в законную силу.
- Важные документы, распространяемые по сети, могут быть заверены меткой времени.
- Возможно создание систем, которые будут автоматически запрашивать метку времени. Например, для контроля целостности файлов.
- Снижение рисков связанных с аннулированием ключей ЭЦП задним числом, что дает злоумышленнику возможность отказаться от своей подписи.