LTV (Long-Term Validation)
Definicja
Często zadawane pytania
Dlaczego podpis może stać się niemożliwy do zweryfikowania w przyszłości?
Ponieważ jego weryfikacja zależy od elementów zewnętrznych, które nie są wieczne. Certyfikaty wygasają po kilku latach, usługi wskazujące ich status odwołania mogą zniknąć, a algorytmy kryptograficzne słabną. Bez środków ostrożności dokument całkowicie ważny w dniu podpisania nie może być weryfikowany dziesięć lat później.
Co zawiera dokument podpisany w trybie LTV?
Zawiera wszystko, co jest niezbędne do jego weryfikacji: pełny łańcuch certyfikatów, informacje o odwołaniu zebrane w momencie podpisania oraz znacznik czasowy. Kontrola nie musi już odpytywać usługi online. Dokument staje się samowystarczalny i pozostaje weryfikowalny nawet jeśli pierwotny dostawca usług zaprzestał działalności.
Jaka jest różnica między profilami PAdES B-T, B-LT i B-LTA?
Każdy profil dodaje warstwę do poprzedniego. B-T dodaje znacznik czasu do podpisu. B-LT dołącza do niego certyfikaty i informacje o odwołaniu, co umożliwia weryfikację długoterminową. B-LTA dodaje znacznik czasu archiwum obejmujący całość, który można odnowić zanim algorytmy użyte staną się zbyt słabe.
Czy LTV wystarczy, aby zachować dokument przez trzydzieści lat?
Nie sam w sobie. Zamraża dowody dostępne w momencie podpisania, ale kryptografia stosowana w końcu się starzeje. Dla bardzo długich okresów konieczne jest okresowe odnowienie znacznika czasu archiwum, zanim poprzedni algorytm zostanie złamany. To jest zasada profilu B-LTA i szerzej usług archiwizacji elektronicznej.
Powiązane przewodniki
Powiązane terminy
Gotowi, aby zastosować te pojęcia w praktyce?
Certyneo pozwala tworzyć koperty podpisu zgodne z eIDAS w kilku kliknięciach, bez instalacji.