Sellado de tiempo de confianza


La marca de tiempo confiable es el proceso de realizar un seguimiento seguro del tiempo de creación y modificación de un documento. En este caso, la seguridad significa que nadie, ni siquiera el propietario del documento, debería poder cambiarlo una vez que se haya registrado, siempre que la integridad de la marca de tiempo nunca se vea comprometida.

El aspecto administrativo implica la creación de una infraestructura de gestión de marcas de tiempo confiable y disponible públicamente para recopilar, procesar y renovar las marcas de tiempo.

La idea de la información de sellado de tiempo tiene siglos de antigüedad. Por ejemplo, cuando Robert Hooke descubrió la ley de Hooke en 1660, no quería publicarla todavía, pero quería poder reclamar prioridad. Así que publicó el anagrama ceiiinosssttuv y luego publicó la traducción ut tensio sic vis (en latín "como es la extensión, así es la fuerza"). De manera similar, Galileo publicó por primera vez su descubrimiento de las fases de Venus en forma de anagrama.

Sir Isaac Newton , al responder a las preguntas de Leibniz en una carta en 1677, ocultó los detalles de su "técnica fluxional" con un anagrama:

Según el estándar RFC 3161, una marca de tiempo de confianza es una marca de tiempo emitida por un tercero de confianza (TTP) que actúa como una autoridad de marca de tiempo ( TSA ). Se utiliza para probar la existencia de ciertos datos antes de un determinado punto (por ejemplo, contratos, datos de investigación, registros médicos, ...) sin la posibilidad de que el propietario pueda actualizar las marcas de tiempo. Se pueden usar múltiples TSA para aumentar la confiabilidad y reducir la vulnerabilidad.

El estándar ANSI ASC X9.95 más reciente para marcas de tiempo confiables aumenta el estándar RFC 3161 con requisitos de seguridad a nivel de datos para garantizar la integridad de los datos frente a una fuente de tiempo confiable que se pueda demostrar a cualquier tercero. Este estándar se ha aplicado a la autenticación de datos firmados digitalmente para cumplimiento normativo, transacciones financieras y evidencia legal.


Obtener una marca de tiempo de un tercero de confianza
Verificación de la exactitud de una marca de tiempo generada por una autoridad de marca de tiempo (TSA)