Prejsť na hlavný obsah
Certyneo
Výraz zo slovníka · L

LTV (Long-Term Validation)

Definícia

Overovanie na dlhodobý účel (LTV, Long-Term Validation) je funkcia podpisov PDF (PAdES B-LT/B-LTA), ktorá integruje do podpísaného dokumentu všetky údaje potrebné na budúce overenie podpisu: reťazec certifikátov, elektronické časové pečiatky, odpovede OCSP alebo CRL. Vďaka LTV zostáva podpísaný dokument overiteľný roky po podpísaní, aj keď certifikáty expirovali. Certyneo integruje LTV, aby zaručil dôkaznú hodnotu na 10 rokov.

Často sa pýtajúce otázky

Prečo sa podpis môže časom stať neoveriteľným?

Pretože jeho overenie závisí od vonkajších prvkov, ktoré nie sú večné. Certifikáty expirujú po niekoľkých rokoch, služby, ktoré uvádzajú ich stav revokácie, môžu zaniknúť a kryptografické algoritmy sa oslabujem. Bez opatrení môže byť dokument úplne platný v deň jeho podpisu, ale o desať rokov už nie je možné ho overiť.

Čo obsahuje dokument podpísaný v móde LTV?

Obsahuje všetko, čo je potrebné na jeho vlastné overenie: úplný reťazec certifikátov, informácie o revokácii zhromaždené v čase podpisu a časový razítko. Overenie potom už nepotrebuje dotazovať online službu. Dokument sa stáva samostatný a zostáva overiteľný aj v prípade, že pôvodný poskytovateľ služieb ukončil svoju činnosť.

Aký je rozdiel medzi profilmi PAdES B-T, B-LT a B-LTA?

Každý profil pridá jednu vrstvu k predchádzajúcemu. B-T pridá časové razítko k podpisu. B-LT k nemu pripojí certifikáty a informácie o revokácii, čo umožňuje dlhodobé overenie. B-LTA pridá archívne časové razítko pokrývajúce celok, ktoré je možné obnoviť predtým, ako sa použité algoritmy stanú príliš slabými.

Je LTV dostačujúce na uchovanie dokumentu tridsať rokov?

Nie samostatne. Fixuje dôkazy dostupné v čase podpisu, ale kryptografia, ktorá sa používa, nakoniec zastaráva. Pre veľmi dlhé obdobia je potrebné periodicky obnoviť archívne časové razítko, predtým ako sa predchádzajúci algoritmus skompromituje. To je princíp profilu B-LTA a všeobecnejšie služieb elektronickej archivizácie.

Pripravení uviesť tieto koncepty do praxe?

Certyneo vám umožní vytvárať podpisové obálky v súlade s eIDAS na niekoľko kliknutí, bez inštalácie.