LTV (Long-Term Validation)
Definisjon
Vanlige spørsmål
Hvorfor kan en signatur bli verifikasjonsusikker over tid?
Fordi verifikasjonen avhenger av eksterne elementer som ikke er evige. Sertifikater utløper etter noen år, tjenester som angir tilbakekallingsstatusen deres kan forsvinne, og kryptografiske algoritmer blir svakere. Uten forholdsregler kan et perfekt gyldig dokument på signeringsdagen ikke lenger kontrolleres ti år senere.
Hva inneholder et dokument signert i LTV-modus?
Det inneholder alt som er nødvendig for egen verifisering: den komplette sertifikatkjeden, tilbakekallsingsinformasjon innsamlet på signeringstidspunktet, og et tidsstempel. Kontrollen trenger da ikke lenger å spørre en nettjeneste. Dokumentet blir selvsufisient og forblir verifiserbar selv om den opprinnelige tjenesteleverandøren har opphørt sin virksomhet.
Hva er forskjellen mellom PAdES B-T, B-LT og B-LTA-profilene?
Hvert profil legger til et lag på det forrige. B-T legger til et tidsstempel til signaturen. B-LT legger til sertifikatene og opphevingsinformasjonen, noe som muliggjør langsiktig verifisering. B-LTA legger til et arkivtidsstempel som dekker hele dokumentet, og som kan fornyes før algoritmene som brukes blir for svake.
Er LTV tilstrekkelig til å bevare et dokument i tretti år?
Ikke alene. Det fryser bevisene som er tilgjengelige på tidspunktet for signaturen, men kryptografien som brukes blir til slutt utdatert. For veldig lange perioder må du fornye arkivtidsstempelet med jevne mellomrom, før den forrige algoritmen blir kompromittert. Dette er prinsippet for B-LTA-profilen og mer generelt for elektroniske arkiveringstjenester.
Tilknyttede guider
Relaterte termer
Klar til å omsette disse begrepene i praksis?
Certyneo lar deg opprette eIDAS-kompatible signeringskonvolutter med noen få klikk, uten installasjon.