Das Problem: das Datum beweisen
Sie haben ein Dokument geschrieben, einen Prototyp entworfen, einen Vertrag aufgesetzt. Sie wissen, wann Sie es getan haben. Aber wie beweisen Sie es einem Dritten?
Das Erstellungsdatum einer Datei auf Ihrem Computer ist kein Beweis. Es kann geändert werden, die Datei kann kopiert werden, das Dateisystem garantiert nichts. Im Falle eines Streits über die Priorität einer Schöpfung, eines Patents oder eines Vertrags braucht man einen unabhängigen und überprüfbaren Beweis.
Genau das leistet der zertifizierte Zeitstempel.
Wie RFC 3161-Zeitstempel funktionieren
Der Standard RFC 3161, veröffentlicht von der IETF, definiert ein vertrauenswürdiges Zeitstempelprotokoll (TSP = Time-Stamp Protocol). Das Prinzip ist einfach:
- Ihr Dokument wird lokal gehasht (SHA-256). Nur dieser digitale Fingerabdruck wird gesendet, Ihre Datei verlässt nie Ihr Gerät.
- Die Zeitstempel-Autorität (TSA = Time-Stamping Authority) empfängt diesen Fingerabdruck, fügt das genaue Datum und die Uhrzeit hinzu und signiert alles mit ihrem privaten Schlüssel.
- Sie erhalten einen Zeitstempel-Token (.tst), der Ihr Dokument kryptographisch an einen bestimmten Zeitpunkt bindet.
Dieser Token ist von jedem überprüfbar, der das Zertifikat der Autorität besitzt. Er ist fälschungssicher: Jede Änderung am Dokument oder am Datum macht die Signatur ungültig.
Zeitquellen und Vertrauen
Die Zuverlässigkeit eines Zeitstempels hängt von der Genauigkeit der Uhr der Autorität ab. Die Sigalion-Server verwenden das NTS-Protokoll (Network Time Security), die sichere und authentifizierte Version von NTP, mit zertifizierten europäischen Zeitquellen:
- PTB (Physikalisch-Technische Bundesanstalt) in Deutschland, Referenz-Atomuhr
- Netnod in Schweden, verteilte Zeitinfrastruktur
NTS stellt sicher, dass Zeitantworten im Gegensatz zum klassischen NTP weder gefälscht noch wiederholt werden können.
eIDAS-qualifizierter Zeitstempel
Die europäische eIDAS-Verordnung (910/2014) schafft einen Rechtsrahmen für digitale Vertrauensdienste. Ein eIDAS-qualifizierter Zeitstempel genießt eine gesetzliche Vermutung der Genauigkeit des Datums und der Datenintegrität (Artikel 41).
Die anwendbare technische Norm ist ETSI EN 319 421, die die Anforderungen an qualifizierte Zeitstempel-Dienstleister definiert.
Sigalion bietet zwei Stufen der Zeitstempelung:
- Sigalion TSA, kostenloser und unbegrenzter RFC 3161-Zeitstempel, betrieben auf unseren Servern (gehostet in Frankreich)
- Certigna eIDAS, eIDAS-qualifizierter Zeitstempel, ausgestellt von Certigna (Tessi Group), einem qualifizierten Vertrauensdiensteanbieter auf der Europäischen Vertrauensliste
ASiC-S-Umschläge: Dokument und Beweis vereint
Ein Zeitstempel-Token allein beweist, dass ein Fingerabdruck zu einem bestimmten Zeitpunkt existierte. Aber für einen vollständigen Beweis müssen das Originaldokument und sein Token in einem standardisierten Format kombiniert werden.
Das ist die Rolle des ASiC-S-Umschlags (Associated Signature Container - Simple), definiert durch die Norm ETSI EN 319 162. Es handelt sich um ein ZIP-Archiv mit:
- Dem Originaldokument
- Dem entsprechenden Zeitstempel-Token (.tst)
Dieser Umschlag vereint Dokument und Beweis in einem offline überprüfbaren Format, ohne den Zeitstempel-Server erneut kontaktieren zu müssen. Die Überprüfung basiert auf der Zertifikatskette der Autorität, wie bei jedem X.509-Zertifikat. Das Format ist interoperabel mit Überprüfungswerkzeugen, die den ETSI-Normen entsprechen.
Integration mit Sigalion Vault
Sigalion Vault ermöglicht die Verschlüsselung Ihrer Dokumente mit einem Passwort oder einem X.509-Zertifikat. Wenn Sie das ASiC-S-Ausgabeformat wählen, wird jede verschlüsselte Datei automatisch mit einem Zeitstempel versehen und in einen standardisierten Umschlag integriert.
Das Ergebnis: eine .asics-Datei, die sowohl Ihr verschlüsseltes Dokument als auch den Beweis seines Erstellungsdatums enthält. Sie können sie speichern, übertragen, archivieren... der Beweis reist mit dem Dokument.
Beim Entschlüsseln zeigt Vault die Zeitstempel-Informationen an: Datum, Autorität, Signaturvalidität, Fingerabdruck-Übereinstimmung.
Unabhängige Überprüfung
Die Überprüfung eines Zeitstempel-Tokens erfordert keine proprietäre Software. Der Online-Dienst horodatage.sigalion.fr ermöglicht die kostenlose Überprüfung jedes RFC 3161-Tokens (.tst, .tsr) oder jedes ASiC-S-Umschlags, unabhängig vom ursprünglichen Anbieter. eIDAS-qualifizierte Zeitstempel sind auch durch europäische Validierungswerkzeuge überprüfbar, die den ETSI-Normen entsprechen.
Die Überprüfung kontrolliert drei Elemente:
- Die kryptographische Signatur des Tokens (Vertrauenskette)
- Die Übereinstimmung zwischen dem Fingerabdruck des Tokens und dem des Originaldokuments (falls vorhanden)
- Die Integrität des ASiC-S-Umschlags (falls zutreffend)
In der Praxis
Zeitstempel richten sich an alle, die ein Datum beweisen müssen:
- Schöpfer und Erfinder: Existenznachweis für Entwürfe, Modelle, Konzepte, Quellcode
- Juristen: zertifiziertes Datum für Verträge, Abmahnungen, Protokolle
- Forscher: Priorität von Ergebnissen, digitale Labortagebücher
- Unternehmen: regulatorische Compliance, beweiskräftige Archivierung, Rückverfolgbarkeit
Die Zeitstempeldienste sind verfügbar auf horodatage.sigalion.fr : Token-Erstellung, Überprüfung und ASiC-S-Umschläge.