電子時間戳和長期驗證 (LTV)

TSA 提供一種可透過密碼學驗證的證據，證明資料在特定時間已經存在。

雜湊提交：簽名軟體把已簽名文件的雜湊值（而非文件本身）傳送給 TSA，從而保護文件機密性。

TSA 產生時間戳權杖：TSA 產生一個時間戳權杖（RFC 3161 格式），其中包含文件雜湊、目前時間（來自 TSA 的同步時鐘）以及 TSA 對兩者的簽名。該權杖證明該雜湊——以及文件——在所標示的時間已經存在。

嵌入：時間戳權杖被嵌入簽名（PAdES T 級及以上）。未來的驗證者可以用 TSA 的公開憑證獨立驗證該時間戳。

驗證：驗證簽名時，驗證者會檢查：(a) 簽名雜湊與文件一致；(b) 時間戳證明它在憑證過期之前已經存在；(c) TSA 憑證在加蓋時間戳時有效。

簽名憑證會過期。沒有 LTV，簽名在憑證到期後將變得難以驗證。

過期問題：當歷史憑證狀態與驗證材料不可用時，簽名在憑證過期後可能更難驗證。可信時間戳和留存下來的吊銷證據可以幫助驗證者確認簽名在相關憑據仍有效時就已存在。

LTV 方案：LTV 把驗證所需的全部資料嵌入簽名之中——簽名憑證、憑證鏈、吊銷資料（CRL/OCSP）以及時間戳。這樣即使憑證過期仍可驗證，因為嵌入的資料證明在簽名時一切有效。

PAdES 等級 B → T → LT → LTA：B 級為基礎簽名；T 級增加可信時間戳；LT 級增加驗證資料（憑證、吊銷資訊）；LTA 級增加定期重新加蓋時間戳以實現無限期有效。對於合約和監管文件，建議使用 LT 或 LTA。

存檔要求：留存期限因司法管轄區、文件類型和行業而異。LTV 剖面為後續驗證保留技術驗證材料，但它本身並不決定法律效力，也不替代組織自身的記錄留存政策。

供簽名工作流中實施可信時間戳參考的具體資料點。

TSA 認可與 RFC 3161：合格時間戳必須來自依 eIDAS 第 40 條（歐盟）或同等國家框架獲得認可的時間戳機構。時間戳權杖必須符合 RFC 3161（時間戳協定）。TSA 憑證有效期通常為 4–6 年；為持續可驗證，必須在憑證到期前續期時間戳。

合格時間戳的採購因素：時間戳定價取決於合格狀態、用量、服務等級、地理覆蓋、驗證端點，以及是否與其他信任服務打包。請索取註明日期的報價，並按預期的簽署量與重新加戳量測試商業模型。

PAdES B-LT 與 B-LTA：儲存影響。B-LT 在簽名時嵌入吊銷資料（CRL/OCSP），每個簽名增加 10–50 KB。B-LTA 增加存檔時間戳，每次重新加戳使文件增大約 5–15 KB。對於跨越 10 年的 100 簽名審批鏈，B-LTA 儲存量可達 5–8 MB——對高容量歸檔系統而言相當可觀。

非合格與合格時間戳：法律效力。非合格時間戳提供存在性證據，但不享有 eIDAS 第 41 條下的有效性推定。在歐盟訴訟中，只有合格時間戳才能獲得與 QES 相同的證據推定。在歐盟之外，法院會無論合格狀態如何、逐案評估時間戳的證明力。

在這些場景中，可信時間戳不是可選，而是法律或營運上的必需。

帶時間戳要求的監管申報：歐盟 MiCA（加密資產市場監管）要求對加密資產交易留存帶時間戳的記錄。FDA 21 CFR Part 11.50 要求所有電子簽名表現形式都帶日期和時間戳。中國《電子簽名法》中時間戳可強化簽署時間的證據效力，但不強制。新加坡 MAS 指引要求金融交易記錄包含可信時間戳以支持審計軌跡。

證據鏈與爭議場景：在合約糾紛中，關鍵問題常常是「什麼時候簽署的？」來自經認可 TSA 的合格時間戳依 eIDAS 第 41 條具有準確性推定。沒有可信時間戳，簽署時間只能依賴平台伺服器日誌，在法庭上說服力較弱。對於各方位於不同時區的跨境協議，帶時區轉換記錄的 UTC 時間戳可避免歧義。

LTV 歸檔時間戳更新：對於需要長期可驗證性的文件，檔案剖面可在更早的證據變得過弱之前加入新的時間戳。組織應明確由誰監控密碼學變化、何時增補證據、以及如何測試該流程；自動化能力須按實際部署的平台確認。