電子時間戳記:定義與用途
什麼是電子時間戳記、它如何運作、何時適用、以及為什麼它能保護您的簽名安全。
Certyneo 團隊1 分鐘閱讀
Certyneo 團隊
撰稿人 — Certyneo · 關於 Certyneo
一句話說電子時間戳記
電子時間戳記(timestamping)將數字文件與確切的日期和時間綁定,以可驗證且不可偽造的方式進行。這是證明文件在特定時刻存在的證據 — 在有爭議的交易日期情況下是決定性的論據。
為什麼電子時間戳記至關重要
沒有時間戳記,無法證明:
- 合約是在關鍵事件之前還是之後簽署
- 誰最後修改了文件
- 文件中記錄的日期是否與實際簽名相符
對於在12月30日簽署的50,000€合約:是在當前會計年度還是下一個年度?
電子時間戳記的運作方式
標準程序依賴於時間戳記服務提供商(TSA):
- 接收文件的加密指紋
- 添加精確的日期和時間(NTP時鐘)
- 用自己的密鑰簽署整個內容
- 返回時間戳記令牌
該令牌以PAdES格式整合到PDF中。任何人之後都可以驗證日期和完整性。
簡單時間戳記 vs 認可時間戳記
eIDAS區分兩個級別:
- 簡單:任何服務提供商。有用的證據但沒有法律推定。
- 認可:在信任列表上註冊的QTSP。具有可靠性的法律推定(eIDAS第41條)。
對於高價值文件,建議使用認可時間戳記。
何時使用電子時間戳記
電子時間戳記在現代電子簽名中是系統性的。但某些情況需要特別關注:
- 招標公告(提交期限)
- 智慧財產權(創建日期)
- 高度稅務相關的合約(會計年度)
- 股份轉讓(轉讓日期)
- 監管提交(CNIL、ACPR、AMF)
存在和完整性的證明
電子時間戳記證明兩件事:
- 存在:文件在日期T存在
- 完整性:自T以來沒有修改
如何驗證電子時間戳記
Adobe Reader → 簽名屬性 → 時間戳記服務提供商詳情。顯示TSA名稱、確切日期、有效性狀態。pdfsig等工具允許命令行在線驗證。
Certyneo如何幫助您
所有Certyneo簽名都包含PAdES格式的時間戳記。對於需要認可時間戳記的情況,我們與歐洲eIDAS認可的TSA對接。
常見問題
系統時間戳記是否足夠?
否。本地時間戳記可以被修改。只有信任第三方才有證明價值。
認可時間戳記需要付費嗎?
通常包含在簽名平台的專業計劃中。
時間戳記會過期嗎?
令牌不會過期,但其長期有效性取決於算法。使用PAdES-LTA以實現數十年的有效性。
時間戳記能替代簽名嗎?
否。簽名識別作者,時間戳記證明時刻。它們是互補的。
我可以在不簽名的情況下進行時間戳記嗎?
可以,用於證明特定日期的存在(數字INPI提交、優先權證明)。
結論
電子時間戳記是電子簽名的安全帶:日常不可見,事故發生時不可或缺。
試試Certyneo,線上簡單、快速、安全地發送、簽署和追蹤您的文件。