LTV (Long-Term Validation)
Definice
Často se ptáte
Proč se podpis může v průběhu času stát neověřitelným?
Protože její ověření závisí na externích prvcích, které nejsou věčné. Certifikáty vyprší po několika letech, služby, které uvádějí jejich stav odvolání, mohou zmizet, a kryptografické algoritmy se oslabují. Bez opatrnosti může být dokument dokonale platný v den jeho podpisu, ale nelze jej ověřit deset let později.
Co obsahuje dokument podepsaný v režimu LTV?
Obsahuje vše potřebné k jeho vlastnímu ověření: úplný řetězec certifikátů, informace o odvolání shromážděné v okamžiku podpisu a časové razítko. Kontrola pak již nemusí dotazovat online službu. Dokument se stává soběstačný a zůstává ověřitelný i v případě, že původní poskytovatel přestal být v činnosti.
Jaký je rozdíl mezi profily PAdES B-T, B-LT a B-LTA?
Každý profil přidá vrstvu k předchozímu. B-T přidá časové razítko k podpisu. B-LT k němu připojuje certifikáty a informace o odvolání, což umožňuje dlouhodobé ověření. B-LTA přidá archivní časové razítko pokrývající celek, které lze obnovit, než se použité algoritmy stanou příliš slabými.
Stačí LTV k uchování dokumentu třicet let?
Ne samo o sobě. Zmrazuje dostupné důkazy v okamžiku podpisu, ale používaná kryptografie s časem zastarává. Pro velmi dlouhá období je nutné pravidelně obnovovat archivní časové razítko, než se předchozí algoritmus stane kompromitovaným. To je princip profilu B-LTA a obecněji služeb elektronického archivování.
Související průvodce
Související pojmy
Připraveni uvést tyto koncepty do praxe?
Certyneo vám umožňuje vytvářet podpisové obálky v souladu s eIDAS několika kliknutími, bez instalace.