Het probleem: de datum bewijzen
U heeft een document geschreven, een prototype ontworpen, een contract opgesteld. U weet wanneer u het deed. Maar hoe bewijst u het aan een derde?
De aanmaakdatum van een bestand op uw computer is geen bewijs. Het kan worden gewijzigd, het bestand kan worden gekopieerd, het bestandssysteem garandeert niets. Bij een geschil over de prioriteit van een creatie, een patent of een contract is onafhankelijk en verifieerbaar bewijs nodig.
Dit is precies wat gecertificeerde tijdstempeling doet.
Hoe RFC 3161-tijdstempeling werkt
De RFC 3161-standaard, gepubliceerd door de IETF, definieert een vertrouwd tijdstempelprotocol (TSP = Time-Stamp Protocol). Het principe is eenvoudig:
- Uw document wordt lokaal gehasht (SHA-256). Alleen deze digitale vingerafdruk wordt verzonden, uw bestand verlaat nooit uw apparaat.
- De tijdstempel-autoriteit (TSA = Time-Stamping Authority) ontvangt deze vingerafdruk, voegt de precieze datum en tijd toe, en ondertekent alles met haar privésleutel.
- U ontvangt een tijdstempel-token (.tst) dat uw document cryptografisch bindt aan een specifiek moment.
Dit token is verifieerbaar door iedereen met het certificaat van de autoriteit. Het is onvervalsbaar: elke wijziging aan het document of de datum maakt de handtekening ongeldig.
Tijdbronnen en vertrouwen
De betrouwbaarheid van een tijdstempel hangt af van de nauwkeurigheid van de klok van de autoriteit. De Sigalion-servers gebruiken het NTS-protocol (Network Time Security), de beveiligde en geauthenticeerde versie van NTP, met gecertificeerde Europese tijdbronnen:
- PTB (Physikalisch-Technische Bundesanstalt) in Duitsland, referentie-atoomklok
- Netnod in Zweden, gedistribueerde tijdinfrastructuur
NTS garandeert dat tijdantwoorden niet kunnen worden vervalst of herhaald tijdens transport, in tegenstelling tot klassiek NTP.
eIDAS-gekwalificeerde tijdstempeling
De Europese eIDAS-verordening (910/2014) stelt een juridisch kader vast voor digitale vertrouwensdiensten. Een eIDAS-gekwalificeerde tijdstempel geniet een wettelijk vermoeden van nauwkeurigheid van de datum en gegevensintegriteit (artikel 41).
De toepasselijke technische norm is ETSI EN 319 421, die de eisen definieert voor gekwalificeerde tijdstempeldienstverleners.
Sigalion biedt twee niveaus van tijdstempeling:
- Sigalion TSA, gratis en onbeperkte RFC 3161-tijdstempeling, beheerd op onze servers (gehost in Frankrijk)
- Certigna eIDAS, eIDAS-gekwalificeerde tijdstempeling, uitgegeven door Certigna (Tessi Group), een gekwalificeerde vertrouwensdienstverlener op de Europese vertrouwenslijst
ASiC-S-enveloppen: document en bewijs verenigd
Een tijdstempel-token alleen bewijst dat een vingerafdruk op een bepaald moment bestond. Maar voor een volledig bewijs moeten het originele document en zijn token worden gecombineerd in een gestandaardiseerd formaat.
Dit is de rol van de ASiC-S-envelop (Associated Signature Container - Simple), gedefinieerd door de norm ETSI EN 319 162. Het is een ZIP-archief met:
- Het originele document
- Het bijbehorende tijdstempel-token (.tst)
Deze envelop verenigt document en bewijs in een offline verifieerbaar formaat, zonder de tijdstempelserver opnieuw te hoeven contacteren. De verificatie berust op de certificaatketen van de autoriteit, zoals bij elk X.509-certificaat. Het formaat is interoperabel met verificatietools die voldoen aan de ETSI-normen.
Integratie met Sigalion Vault
Sigalion Vault maakt het mogelijk uw documenten te versleutelen met een wachtwoord of een X.509-certificaat. Door het ASiC-S-uitvoerformaat te kiezen, wordt elk versleuteld bestand automatisch voorzien van een tijdstempel en geïntegreerd in een gestandaardiseerde envelop.
Het resultaat: een .asics-bestand dat zowel uw versleutelde document als het bewijs van de aanmaakdatum bevat. U kunt het opslaan, verzenden, archiveren... het bewijs reist met het document.
Bij het ontsleutelen toont Vault de tijdstempelinformatie: datum, autoriteit, handtekeningvaliditeit, vingerafdrukovereenkomst.
Onafhankelijke verificatie
Het verifiëren van een tijdstempel-token vereist geen propriëtaire software. De online dienst horodatage.sigalion.fr maakt het mogelijk om gratis elk RFC 3161-token (.tst, .tsr) of elke ASiC-S-envelop te verifiëren, ongeacht de oorspronkelijke aanbieder. eIDAS-gekwalificeerde tijdstempels zijn ook verifieerbaar door Europese validatietools die voldoen aan de ETSI-normen.
De verificatie controleert drie elementen:
- De cryptografische handtekening van het token (vertrouwensketen)
- De overeenkomst tussen de vingerafdruk van het token en die van het originele document (indien verstrekt)
- De integriteit van de ASiC-S-envelop (indien van toepassing)
In de praktijk
Tijdstempeling is voor iedereen die een datum moet bewijzen:
- Makers en uitvinders: bewijs van voorbestaan voor ontwerpen, modellen, concepten, broncode
- Juristen: gecertificeerde datum voor contracten, aanmaningen, processen-verbaal
- Onderzoekers: prioriteit van resultaten, digitale laboratoriumdagboeken
- Bedrijven: regelgevende naleving, bewijskrachtige archivering, traceerbaarheid
De tijdstempeldiensten zijn beschikbaar op horodatage.sigalion.fr : token-aanmaak, verificatie en ASiC-S-enveloppen.