PDF에 적용된 디지털 서명은 서명 이후 문서가 수정되지 않았으며 서명이 특정 개인 키에서 왔음을 증명합니다. 그러나 서명이 언제 적용되었는지는 입증되지 않습니다. 서명 타임스탬프를 제공하는 서명자 컴퓨터 시계는 언제든지 설정할 수 있습니다. 오늘 적용된 서명은 작년에 적용되었다고 주장할 수 있습니다. 법률, 규정 준수 및 규제 문서의 경우 서명 시간을 독립적으로 확인할 수 있어야 합니다. 외부 시간 기관의 신뢰할 수 있는 타임스탬프가 이 문제를 해결합니다.
신뢰할 수 있는 타임스탬프는 특정 문서가 특정 순간에 존재했다는 TSA(Time Stamping Authority)의 암호화 서명된 진술입니다. 신뢰할 수 있는 타임스탬프를 사용하여 PDF에 서명하면 TSA는 서명 시간을 독립적으로 기록하고 인증합니다. 타임스탬프는 서명자가 아닌 TSA가 서명했기 때문에 위조할 수 없습니다. 서명자의 컴퓨터 시계가 틀리더라도 TSA 타임스탬프는 신뢰할 수 있는 서명 시간을 제공합니다.
신뢰할 수 있는 타임스탬프가 포함된 Sign PDF 작업은 서명에 독립적인 임시 증인을 추가합니다. 서명은 서명한 사람을 증명합니다. 타임스탬프는 언제인지 증명합니다.
신뢰할 수 있는 타임스탬프의 작동 방식
타임스탬프가 활성화된 PDF에 서명하면 서명 소프트웨어는 인터넷을 통해 문서의 해시를 타임스탬핑 기관으로 보냅니다. TSA는 문서 해시를 자체 동기화 시계의 현재 시간과 결합하고 개인 키로 조합에 서명한 다음 서명된 타임스탬프 토큰을 반환합니다. 귀하의 소프트웨어는 귀하의 서명과 함께 PDF에 이 토큰을 포함시킵니다. 서명을 확인하는 사람은 누구나 TSA 서명을 확인하여 타임스탬프를 확인할 수도 있습니다.
디지털 서명 타임스탬프는 장기적인 검증 가능성을 제공합니다. 서명 인증서가 만료된 후에도 TSA의 타임스탬프는 유효하게 유지되며 서명이 적용된 시기를 증명합니다.
타임스탬프와 시스템 시계: 법적 의미
| 측면 | 시스템 시계 타임스탬프 | 신뢰할 수 있는 TSA 타임스탬프 |
|---|---|---|
| 검증가능성 | 독립적으로 검증할 수 없습니다. 조작할 수 있는 서명자 컴퓨터 시계에 의존합니다. | TSA 서명을 통해 독립적으로 검증 가능합니다. 위조할 수 없음 |
| 법적 무게 | 클록 소스가 독립적으로 신뢰할 수 없기 때문에 법적 상황에서 문제가 될 수 있습니다. | 강력한 법적 무게. TSA는 타임스탬프가 법원에서 인정되는 독립적인 제3자입니다. |
| 장기 타당성 | 제한된. 서명 인증서가 만료되면 시스템 시계 타임스탬프는 지속적인 확인을 제공하지 않습니다. | 장기. TSA 인증서가 신뢰되는 한 TSA 타임스탬프는 계속 검증 가능합니다. |
PDF 서명 도구에서 타임스탬프 구성
PDF 서명 도구에서 타임스탬프 서버 설정을 찾으세요. 타임스탬핑 기관의 URL을 입력하세요. 몇몇 공공 TSA는 무료 타임스탬프 서비스를 제공합니다. 문서에 서명할 때 타임스탬프 옵션을 활성화하세요. 이 도구는 TSA에 연락하여 타임스탬프 토큰을 획득하고 이를 서명에 포함합니다.
WukongPDF는 디지털 서명을 지원합니다. 신뢰할 수 있는 타임스탬프를 위해 타임스탬핑 기관과 통합되는 서명 도구를 사용하세요. PDF 보안 타임스탬프는 디지털 서명에 독립적인 임시 확인을 추가합니다.
타임스탬핑 기관 선택
귀하의 관할권에서 인정되는 TSA를 선택하십시오. EU 문서의 경우 EU Trusted List의 TSA를 사용하세요. 국제문서의 경우 주요 인증기관에서 운영하는 TSA를 이용하세요. 무료 TSA가 제공되지만 법적 인정이 제한될 수 있습니다.
타임스탬프의 디지털 서명 법적 가중치는 TSA 인식에 따라 다릅니다. 인식되지 않은 TSA의 타임스탬프는 법적 이점을 제공하지 않습니다.
서명 후 타임스탬프 확인
타임스탬프를 사용하여 서명한 후 서명된 문서를 열고 서명 속성을 확인합니다. 타임스탬프는 서명과 함께 표시되어야 합니다. 타임스탬프 날짜와 시간이 정확하고 TSA 인증서가 유효한지 확인하세요.
Sign PDF 타임스탬프 확인은 타임스탬프가 올바르게 삽입되었으며 독립적으로 확인할 수 있음을 확인합니다.
장기 문서 보존을 위해 타임스탬프 사용
수십 년 동안 검증 가능해야 하는 문서의 경우 신뢰할 수 있는 타임스탬프와 장기 검증(LTV)을 결합하세요. LTV는 모든 인증서 체인과 해지 데이터를 서명에 포함하므로 원본 인증서가 만료된 후에도 오랜 시간 동안 검증이 가능합니다.
PDF 보안 LTV와 타임스탬프 조합은 디지털 서명된 문서에 대해 가장 강력한 장기 검증 가능성을 제공합니다.
Adobe Acrobat에서 타임스탬프 구성
Adobe Acrobat Pro에서 편집, 기본 설정, 서명으로 이동합니다. 문서 타임스탬프 아래에서 자세히를 클릭합니다. 선택한 타임스탬핑 기관의 URL을 추가하세요. 서명에 타임스탬프 정보를 포함하는 옵션을 활성화합니다.
타임스탬프를 위한 Sign PDF Acrobat 구성은 일회성 설정입니다. 모든 후속 서명에는 신뢰할 수 있는 타임스탬프가 포함됩니다.
타임스탬프 오류 문제 해결
TSA 서버에 연결할 수 없거나 시스템에서 TSA 인증서를 신뢰하지 않거나 방화벽이 연결을 차단하는 경우 타임스탬프 요청이 실패할 수 있습니다. 먼저 브라우저에서 TSA URL을 테스트하세요. 브라우저가 도달할 수 없으면 서명 도구도 도달하지 못합니다.
The Digital Signature timestamp troubleshooting starts with network connectivity. TSA는 웹 서비스입니다. 연결이 없다는 것은 타임스탬프가 없다는 것을 의미합니다.
타임스탬프 정확성 및 법적 요구 사항 이해
TSA는 시계를 신뢰할 수 있는 시간 소스와 동기화합니다. 타임스탬프 정확도는 일반적으로 협정 세계시(UTC)의 1초 이내입니다. 법적 목적을 위해 공인 기관의 TSA 타임스탬프는 문서 서명 시기를 증명하기 위한 대부분의 증거 요구 사항을 충족합니다.
공인된 TSA의 PDF 보안 타임스탬프는 강력한 법적 효력을 갖습니다. 서명 시간에 대한 독립적인 제3자 검증은 이의를 제기하기 어렵습니다.
중복성을 위해 여러 TSA 사용
중요한 문서의 경우 여러 TSA URL을 구성하세요. 기본 TSA가 실패하면 백업이 사용됩니다. 중복성은 단일 TSA 중단으로 인해 서명 작업 흐름이 차단되지 않도록 보장합니다.
Sign PDF 다중 TSA 구성은 타임스탬프 오류를 허용할 수 없는 문서에 대한 서명 시간 안정성을 제공합니다.
타임스탬프 토큰 및 해당 구조 이해
타임스탬프 토큰에는 문서 해시, TSA 시계의 타임스탬프 및 TSA 디지털 서명이 포함됩니다. 이 데이터는 PDF 서명 사전에 포함됩니다. 서명을 확인하는 사람은 누구나 독립적으로 토큰을 추출하고 검증할 수 있습니다.
디지털 서명 타임스탬프 토큰은 문서가 서명된 시점에 대한 자체 증명입니다. 서명자 시스템이나 검증자 시스템에 의존하지 않습니다.
RFC 3161 호환 타임스탬프 서버 사용
타임스탬프 요청의 표준 프로토콜은 RFC 3161입니다. 대부분의 TSA는 이 프로토콜을 지원합니다. 서명 도구를 구성할 때 TSA URL이 RFC 3161 호환 서비스를 가리키는지 확인하세요. 비표준 타임스탬프 서버는 확인할 수 없는 토큰을 생성할 수 있습니다.
Sign PDF RFC 3161 규정 준수는 타임스탬프가 보편적으로 검증 가능함을 보장합니다. 비표준 타임스탬프는 신뢰할 수 있는 타임스탬프가 아닙니다.
문서 업데이트를 통해 타임스탬프 보존
서명 후 양식 필드 추가, 메타데이터 수정 등 문서에 사소한 업데이트가 필요한 경우 원본 서명과 타임스탬프가 무효화됩니다. 변경 후 새 타임스탬프로 문서에 다시 서명하세요. 새 타임스탬프는 업데이트 시간을 기록합니다.
변경 후 PDF 보안 재서명 기능은 문서 수명 주기 전반에 걸쳐 신뢰할 수 있는 타임스탬프 체인을 유지합니다.
TSA 인증서 유효성 확인
TSA 인증서는 타임스탬프 시점에 유효해야 합니다. 서명 도구에서 TSA 인증서 만료 날짜를 구성하기 전에 확인하십시오. 만료된 TSA 인증서의 타임스탬프는 법적 보증을 제공하지 않습니다.
디지털 서명 TSA 인증서 유효성 검사는 신뢰할 수 있는 타임스탬프를 위한 전제 조건입니다. 만료된 TSA는 신뢰할 수 있는 기관이 아닙니다.
감사를 위한 타임스탬프 구성 문서화
어떤 TSA가 사용되었는지, 인증서 지문, 조직의 타임스탬프 정책을 기록합니다. 이 문서는 서명 시간 안정성에 대한 감사 문의를 지원합니다.
Sign PDF 타임스탬프 문서는 서명 시간 프로세스가 제어되고 감사 가능함을 보여줍니다.