用語集の用語 · L
LTV(長期検証)
定義
よくある質問
なぜ署名は時間の経過とともに検証不可能になる可能性があるのでしょうか?
その検証が永遠ではない外部要素に依存しているからです。証明書は数年後に失効し、失効状況を示すサービスは消滅する可能性があり、暗号化アルゴリズムは弱体化します。予防措置がない場合、署名当日に完全に有効な文書でも、10年後には検証できなくなる可能性があります。
LTVモードで署名された文書には何が含まれていますか?
それ自体の検証に必要なすべてのものが含まれています。証明書の完全なチェーン、署名時に収集された失効情報、およびタイムスタンプです。制御はオンラインサービスに問い合わせる必要がなくなります。文書は自己完結型となり、元のサービスプロバイダーが事業を停止した場合でも検証可能なままです。
PAdES B-T、B-LT、B-LTAプロファイルの違いは何ですか?
各プロファイルは前のものに層を追加します。B-Tは署名にタイムスタンプを追加します。B-LTは証明書と失効情報を追加し、長期検証を可能にします。B-LTAはすべてをカバーするアーカイブタイムスタンプを追加し、使用されているアルゴリズムが弱体化する前に更新できます。
LTVだけで文書を30年間保存するのに十分ですか?
それだけでは不十分です。署名時に利用可能な証拠を固定しますが、採用されている暗号化は最終的に老朽化します。非常に長い期間については、前のアルゴリズムが危険にさらされる前に、定期的にアーカイブタイムスタンプを更新する必要があります。これがB-LTAプロファイルの原則であり、より広くは電子アーカイブサービスの原則です。