Time Stamping - elektroniczne datowanie dokumentów

Wraz z migracją gospodarki i kontaktów biznesowych w sferę elektroniczną, coraz ważniejsze staje się zagadnienie czasu i potwierdzania wiarygodności dokumentów. Podczas pracy z dokumentami elektronicznymi użytkownicy często zastanawiają się, kto jest autorem dokumentu i kiedy ten dokument tak naprawdę powstał. Z zagadnieniem  autorstwa dokumentu związany jest podpis elektroniczny, który wraz z certyfikatem elektronicznym pozwala na zidentyfikowanie autora dokumentu. Nie istnieje jeszcze usługa, która umożliwiłaby odczytywanie daty stworzenia dokumentu w sposób wiarygodny, jednakże dostępna jest usługa elektronicznego znakowania czasem dokumentów, która pozwala na wiarygodne stwierdzenie, że w danym czasie istniał dokument o danej postaci. W kontaktach biznesowych dokumenty często muszą być przesyłane w określonym terminie, aby odbiorca przesyłki był pewny, że dokument nie zostanie zmieniony później. Również w życiu codziennym, składając zeznania podatkowe, wystawiając przelewy otrzymujemy od osób upoważnionych potwierdzenia, że dokumenty, które zostały złożone, będą odebrane w terminie. W przypadku problemów administracyjnych posiadanie znacznika potwierdza, że dokument został złożony w określonym terminie. Można w ten sposób uniknąć dodatkowych kosztów związanych, np. z płaceniem odsetek karnych. Poświadczenie daty na dokumencie przez notariusza jest kosztowne oraz kłopotliwe. Dzięki zastosowaniu elektronicznego datowania dokumentów można uniknąć kosztów, straty czasu i niekompetencji osób trzecich. Elektroniczne datowanie dokumentów poprawia bezpieczeństwo procesów biznesowych, uniemożliwiając antydatowanie umów, sporządzanie dokumentów z datą wsteczną, dokonywania zmian w dokumentach po oznakowaniu czasem, zaprzeczanie uczestnictwa w transakcji itp., a ponadto wspomaga tworzenie elektronicznych systemów rejestracji dokumentów. W roku 2001 organizacja IETF opublikowała standard RFC 3161, dostarczający niezbędnych pojęć i schematów potrzebnych do elektronicznego datowania dokumentów. Działanie systemu elektronicznego datowania dokumentów jest bardzo proste i polega na połączeniu się aplikacji klienta z centrum autoryzacji TSA (Time Stamping Authority) i wysłaniu skrótu dokumentu o określonej długości, który powstaje po zastosowaniu funkcji skrótu, np. MD5 (Message Digest, 128 bitów), SHA-1 (Secure Hash Algorithm, 160 bitów) SHA-256 (Secure Hash Algorithm, 256 bitów). Można zatem już zauważyć, że datowany dokument jest bezpieczny, ponieważ nikt w centrum autoryzacji nie odczyta jego treści. Skrót dokumentu (lub dowolnego pliku) przechodzi weryfikację poprawności, a następnie zostaje oznaczony dokładnym czasem i odesłany do aplikacji klienta.

Artykuł pochodzi z czasopisma "e-Fakty" 5/2005.