LTV (Long-Term Validation)
Определение
Часто задаваемые вопросы
Почему подпись со временем может стать непроверяемой?
Потому что её проверка зависит от внешних элементов, которые не вечны. Сертификаты истекают через несколько лет, сервисы, которые указывают статус их отозвания, могут исчезнуть, и криптографические алгоритмы ослабевают. Без соответствующих мер документ, совершенно действительный в день подписания, не может быть проверен через десять лет.
Что содержит документ, подписанный в режиме LTV?
Он содержит всё необходимое для собственной проверки: полную цепь сертификатов, информацию об отозвании, собранную в момент подписания, и временную метку. Проверка тогда не требует запроса онлайн-сервиса. Документ становится самодостаточным и остаётся проверяемым даже если первоначальный поставщик услуг прекратил деятельность.
Какая разница между профилями PAdES B-T, B-LT и B-LTA?
Каждый профиль добавляет слой к предыдущему. B-T добавляет временную метку к подписи. B-LT присоединяет к ней сертификаты и информацию об отзыве, что позволяет долгосрочную проверку. B-LTA добавляет временную метку архива, охватывающую все содержимое, которая может быть обновлена до того, как используемые алгоритмы станут слишком слабыми.
Достаточно ли LTV для сохранения документа тридцать лет?
Нет само по себе. Он фиксирует доказательства, доступные на момент подписания, но применяемая криптография в конечном итоге устаревает. Для очень длительных сроков необходимо периодически обновлять временную метку архива до того, как предыдущий алгоритм будет скомпрометирован. Это принцип профиля B-LTA и в более широком смысле услуг электронного архивирования.
Связанные руководства
Связанные термины
Готовы применить эти понятия на практике?
Certyneo позволяет создавать конверты для подписи, соответствующие eIDAS, в несколько кликов, без установки.