LTV (довгострокова валідація)
Визначення
Часто задаються питання
Чому підпис може стати неперевіреним з часом?
Тому що його перевірка залежить від зовнішніх елементів, які не є вічними. Сертифікати закінчуються через кілька років, послуги, що вказують їхній статус відозву, можуть зникнути, а криптографічні алгоритми послаблюються. Без особливих заходів документ, который абсолютно дійсний у день підписання, не може бути перевірений десять років потому.
Що містить документ, підписаний в режимі LTV?
Він містить все необхідне для його власної перевірки: повний ланцюг сертифікатів, інформацію про відозву, зібрану на момент підписання, та часову мітку. Перевірка більше не потребує звертання до онлайн-служби. Документ стає самодостатнім і залишається перевіреним, навіть якщо первісний постачальник послуг припинив діяльність.
Яка різниця між профілями PAdES B-T, B-LT та B-LTA?
Кожен профіль додає рівень до попереднього. B-T додає позначку часу до підпису. B-LT приєднує до неї сертифікати та інформацію про відкликання, що дозволяє перевірку у довгостроковій перспективі. B-LTA додає позначку часу архіву, яка охоплює все, і її можна поновлювати до того, як використовувані алгоритми стають занадто слабкими.
Чи достатньо LTV для збереження документа тридцять років?
Не сам по собі. Він фіксує докази, доступні на момент підписання, але криптографія, яка застосовується, з часом застарівається. Для дуже тривалих термінів необхідно періодично поновлювати позначку часу архіву до того, як попередній алгоритм буде скомпрометований. Це принцип профілю B-LTA і, у ширшому сенсі, служб електронного архівування.
Пов'язані посібники
Пов'язані терміни
Готові застосувати ці концепції?
Certyneo дозволяє створювати конверти з підписами, відповідними eIDAS, за кілька кліків, без встановлення.