用語集の用語 · H
適格タイムスタンプ（TSA）
定義
適格タイムスタンプは、電子タイムスタンプであり、eIDASの意味で適格なタイムスタンピング機関（TSA、タイムスタンピング認定機関）により発行されます。これは、特定の日時に文書が存在したことの法的に認められた証拠を提供し、文書のフィンガープリントに関連しています。PAdES B-T、B-LT、およびB-LTAプロフィールに必須であり、長期的な証拠価値を保証します。
よくある質問
適格タイムスタンプの法的価値は何ですか？
eIDAS規則第41条は、これに推定を付与します。それが示す日付と時刻は正確であると推定され、それが関連するデータは完全であると推定されます。これに異議を唱える者が反対の証拠を提供する責任を負います。適格でないタイムスタンプは証拠として受理可能なままですが、この推定の恩恵を受けません。
タイムスタンプは技術的にどのように機能しますか？
申請者は文書のハッシュ値を計算し、文書自体を送信せずにタイムスタンプ機関に送信します。機関はこのハッシュ値を信頼できる時間源から取得した時刻に関連付け、その後全体に署名します。得られたトークンはRFC 3161規格で説明されており、この特定のコンテンツがその時点で存在していたことを証明します。
タイムスタンプが適格になるために満たすべき条件は何ですか？
eIDAS規則第42条は3つの条件を規定しています。日付と時刻をデータに関連付ける方法は、検出不可能な修正を合理的に除外するものでなければなりません。正確なクロックに基づくものでなければならず、協定世界時に接続されている必要があります。最後に、適格な信頼サービス提供者によって署名または封印されている必要があります。
既に署名された文書にタイムスタンプを付与する理由は何ですか？
署名者のデバイスから得られた日付は、単なる宣言であり、何の保証もないためです。タイムスタンプは、第三者によって確立された日付をもたらします。これにより、署名が証明書の有効期間中に作成されたことを証明でき、長期間にわたって検証可能なままであるために設計された署名形式の基礎を構成します。