Masa Tandatangan Elektronik dan Validasi Jangka Panjang (LTV)

Mengapa tanda masa penting bagi tanda tangan

Tanda tangan digital membuktikan siapa yang menandatangani dan dokumen itu belum diubah. Tetapi tanpa tanda masa yang dipercayai, anda tidak dapat membuktikan bila tanda tangan dicipta. Ini penting kerana sijil penandatanganan tamat tempoh, ditarik balik, dan algoritma kriptografi lemah secara semasa. Tanda masa yang dipercayai daripada Pihak Berkuasa Tanda Masa (TSA) membuktikan bahawa tanda tangan wujud pada masa khusus — penting bagi bukti undang-undang dan validasi jangka panjang.

TSA

Pihak Berkuasa Tanda Masa mengeluarkan tanda masa

RFC 3161

Format token tanda masa standard

LTV

Validasi Jangka Panjang memperpanjang keberlanjutan tanda tangan

LTA

Arkib Jangka Panjang — kekal berkuat kuasa

Bagaimana tanda masa dipercayai beroperasi

TSA menyediakan bukti kriptografi yang dapat disahkan bahawa data wujud pada masa khusus.

Perisian penandatanganan menghantar has dokumen yang ditandatangani (tidak dokumen itu sendiri) ke TSA. Ini melindungi kerahsiaan dokumen.

TSA mencipta token tanda masa (format RFC 3161) yang termasuk has dokumen, masa kini (dari jam bersamaan TSA), dan tanda tangan TSA terhadap kedua-dua. Token membuktikan has — dan sebaliknya dokumen — wujud pada masa yang disatakan.

Token tanda masa disemak di dalam tanda tangan (tingkat PAdES T dan di atas). Pemastikan masa akan dapat memverifikasi tanda masa secara bebas menggunakan sijil umum TSA.

Semasa memverifikasi tanda tangan, pengecekkan: (a) has tanda tangan sepadan dengan dokumen, (b) tanda masa membuktikan bahawa ia wujud sebelum sijil tamat tempoh, dan (c) sijil TSA berkuat kuasa pada masa tanda masa.

Validasi Jangka Panjang (LTV): tanda tangan yang kekal berkuat kuasa selepas sijil tamat tempoh

Sertifikat pengesahan tamat tempoh. Tanpa LTV, tandatangan menjadi tak dapat dipastikan selepas tamat tempoh.

Masalah tamat tempoh

Tandatangan digital standar hanya dapat dipastikan semasa sertifikat pengesahan adalah sah (biasanya 1-5 tahun). Selepas tamat tempoh, anda tidak dapat mengesahkan sama ada tandatangan itu dicipta semasa keberalihan — kecuali dengan catatan masa yang dipercayai membuktikan.

Penyelesaian LTV

LTV menyertakan semua data pengesahan dalam tandatangan: sertifikat pengesahan, rantaiannya, data penggubal (CRL/OCSP), dan catatan masa. Ini membenarkan pengesahan walaupun sertifikat tamat tempoh — kerana data yang disertakan membuktikan semua adalah sah pada masa pengesahan.

Aras PAdES B → T → LT → LTA

Aras B: tandatangan asas. T: menambah catatan masa yang dipercayai. LT: menambah data pengesahan (sertifikat, penggubal). LTA: menambah penandaan masa periodik untuk keberalihan tak tentu. Untuk kontrak dan dokumen peraturan, LT atau LTA disarankan.

Kebutuhan arkib

Banyak peraturan memerlukan pemeliharaan dokumen untuk bertahun-tahun (pekerjaan: 2-7 tahun, keuangan: 5-10 tahun, medis: sehingga 30 tahun). Tanpa LTV, tandatangan di dokumen arkib mungkin menjadi tak dapat dipastikan. LTV memastikan bukti tetap sah untuk keseluruhan tempoh pemeliharaan.

Data masa catatan: yang hendak dipastikan dan biaya yang disebutkan

Data titik khusus untuk penerapan catatan masa yang dipercayai dalam aliran pengesahan.

Akreditasi TSA dan RFC 3161

Catatan masa yang berkualifikasi mesti datang dari Pihak Akreditasi Masa yang diakreditkan di bawah Pasal 40 eIDAS (EU) atau rangka kerja nasional yang sepadan. Token catatan masa mesti mematuhi RFC 3161 (Protokol Masa-Tandatangan). Keberalihan sertifikat TSA biasanya 4-6 tahun; catatan masa mesti diperbaharui sebelum tamat tempoh sertifikat untuk terus memastikan pengesahan.

Kos catatan masa yang berkualifikasi

Harga catatan masa yang berkualifikasi: $0.01-0.05 per catatan masa di volum (100K+/bulan), $0.10-0.50 per catatan masa di volum rendah. Beberapa QTSP menggabungkan catatan masa dengan suskripsi QES tanpa kos tambahan. Kontrak perkhidmatan TSA tahunan bermula dari $2,000-5,000/tahun untuk penggunaan perusahaan.

PAdES B-LT vs B-LTA: kesan simpanan

B-LT menyertakan data penggubal (CRL/OCSP) pada masa pengesahan, menambah 10-50 KB per tandatangan. B-LTA menambah catatan masa arkib, membesarkan dokumen sebanyak 5-15 KB per penandaan masa. Untuk rantaian 100 tandatangan pengesahan selama 10 tahun, simpanan B-LTA mencapai 5-8 MB — yang penting untuk sistem arkib volum tinggi.

TSAlite vs catatan masa yang berkualifikasi: berat undang-undang

Catatan masa TSAlite (tidak berkualifikasi) menyediakan bukti kehadiran tetapi tidak menerima kesanggupan keberalihan di bawah Pasal 41 eIDAS. Dalam persidangan EU, hanya catatan masa yang berkualifikasi yang menerima kesanggupan bukti yang sama seperti QES. Luar EU, mahkamah menilai berat catatan masa kasus-kasus berdasarkan kualifikasi.

Apa masa catatan masa penting paling: penggunaan peraturan dan bukti

Sesi khusus di mana catatan masa yang dipercayai bukan pilihan tetapi diperlukan secara undang-undang atau operasional.

Pendaftaran peraturan dengan mandat catatan masa

EU MiCA (Regulasi Pasaran Aset Kripto): memerlukan rekod yang ditandatangan untuk transaksi aset kripto. FDA 21 CFR Part 11.50: memerlukan tandatangan masa dan masa untuk semua wujud tandatangan elektronik. Akta Tandatangan Elektronik China: catatan masa menguatkan bukti masa pengesahan tetapi bukan wajib. Pedoman MAS Singapura: rekod transaksi keuangan seharusnya termasuk catatan masa yang dipercayai untuk jejak audit.

Rangkaian bukti dan skenario perselisihan

Dalam perselisihan kontrak, soal yang penting sering kali adalah "apa masa yang disign ini?" Waktu tandatangan yang berkuasa daripada TSA yang berakreditasi memberikan kesanggupan kebenaran bawah Artikel 41 eIDAS. Tanpa masa tandatangan yang dipercayai, masa tandatangan bergantung kepada log pelayan platform — yang kurang berkesan di mahkamah. Bagi perjanjian luar negara di mana pihak-pihak berada di zon masa yang berbeza, tandatangan UTC dengan rekod pengalihan zon masa mengurangkan kekeliruan.

Pemberaharuan masa tandatangan arkib LTV

Untuk dokumen yang memerlukan dekad verifikasi (tanah milik, paten, rekod kerajaan), masa tandatangan arkib PAdES B-LTA mesti diperbaharui sebelum setiap sijil masa tandatangan tamat. Ini mencipta rangkaian masa tandatangan yang membuktikan dokumen wujud di setiap titik masa. Sistem arkib eSign.AI automatkan proses pemberaharuan ini, memastikan tandatangan tetap dapat verifikasi untuk tempoh simpanan yang diperlukan oleh undang-undang.

Soalan umum

Bukti kriptografi, yang dikeluarkan oleh Time Stamping Authority (TSA), yang mendokumentasikan data wujud di masa khusus. TSA menandatangani token yang mengandungi hash data dan masa. Siapapun boleh kemudian mengesahkan token menggunakan sijil umum TSA.

Bagaimana eSign.AI menerapkan ini secara praktis

eSign.AI menggabungkan masa tandatangan yang dipercayai RFC 3161 daripada TSA yang berakreditasi dan termasuk data pengesahan PAdES B-LT di setiap tandatangan PDF secara lalai, memastikan verifikasi jangka panjang.

Pasukan membincangkan pendekatan tandatangan elektronik yang tepat untuk perniagaan

Terokai pendekatan tandatangan elektronik yang tepat untuk perniagaan anda

Berbincang dengan pasukan kami tentang keperluan tandatangan elektronik, pertimbangan pematuhan dan aliran kerja dokumen di pasaran sasaran anda.

Hubungi kami

Teruskan membaca

Glosari