LTV (Long-Term Validation)
Definition
Frågor som ofta ställs
Varför kan en signatur bli overifierbar med tiden?
Därför att dess verifiering är beroende av externa element som inte är eviga. Certifikat förfaller efter ett par år, tjänster som anger deras återkallningsstatus kan försvinna, och kryptografiska algoritmer försvagas. Utan försiktighet kan ett dokument som är helt giltigt på signeringsdagen inte längre kontrolleras tio år senare.
Vad innehåller ett dokument som är undertecknat i LTV-läge?
Det innehåller allt som är nödvändigt för sin egen verifiering: den fullständiga certifikatkedjan, återkallningsinformation insamlad vid tidpunkten för signeringen och en tidsstämpel. Kontrollen behöver då inte längre fråga en onlinetjänst. Dokumentet blir självrörande och förblir verifierbar även om den ursprungliga leverantören har upphört sin verksamhet.
Vad är skillnaden mellan PAdES B-T, B-LT och B-LTA profilerna?
Varje profil lägger till ett lager på den föregående. B-T lägger till en tidsstämpel på signaturen. B-LT kopplar till certifikat och återkallningsinformation, vilket möjliggör långsiktig verifiering. B-LTA lägger till en arkivtidsstämpel som täcker helheten, som kan förnyas innan de använda algoritmerna blir för svaga.
Räcker LTV för att bevara ett dokument i trettio år?
Inte ensamt. Det fryser bevis som fanns tillgängliga vid tidpunkten för signeringen, men kryptografin som används blir så småningom föråldrad. För mycket långa tidsperioder måste arkivtidsstämpeln förnyas regelbundet, innan den föregående algoritmen komprometteras. Det är principen bakom B-LTA-profilen och mer allmänt elektroniska arkiveringstjänster.
Associerade guider
Relaterade termer
Redo att omsätta dessa begrepp i praktiken?
Certyneo låter dig skapa eIDAS-kompatibla signeringskuvert med några få klick, utan installation.