Цифровая подпись, примененная к PDF-файлу, доказывает, что документ не был изменен с момента подписания и что подпись получена с использованием определенного закрытого ключа. Но это не доказывает, когда была поставлена подпись. Часы компьютера подписывающего лица, которые обеспечивают временную метку подписи, можно установить на любое время. Подпись, примененная сегодня, может утверждать, что она была применена в прошлом году. Для юридических, нормативных и нормативных документов время подписания должно поддаваться независимой проверке. Эту проблему решает доверенная временная метка от внешнего источника времени.
Доверенная временная метка — это криптографически подписанное заявление от органа временной отметки (TSA) о том, что определенный документ существовал в определенный момент. Когда вы подписываете PDF-файл с надежной отметкой времени, TSA самостоятельно записывает и удостоверяет время подписи. Временную метку невозможно подделать, поскольку она подписана TSA, а не подписывающей стороной. Даже если часы компьютера подписывающего лица неправильные, временная метка TSA обеспечивает достоверное время подписания.
Операция Sign PDF с доверенной меткой времени добавляет к подписи независимого временного свидетеля. Подпись доказывает, кто подписал. Временная метка показывает, когда.
Как работают надежные временные метки
Когда вы подписываете PDF-файл с включенной меткой времени, ваше программное обеспечение для подписи отправляет хэш документа в орган по штампованию времени через Интернет. TSA объединяет хэш вашего документа с текущим временем по собственным синхронизированным часам, подписывает комбинацию своим закрытым ключом и возвращает подписанный токен метки времени. Ваше программное обеспечение встраивает этот токен в PDF-файл вместе с вашей подписью. Любой, кто проверяет подпись, также может проверить метку времени, проверив подпись TSA.
Временная метка Цифровая подпись обеспечивает долгосрочную проверку. Даже после истечения срока действия вашего сертификата подписи отметка времени TSA остается действительной и подтверждает, когда подпись была применена.
Временная метка против системных часов: юридические последствия
| Аспект | Отметка времени системных часов | Доверенная временная метка TSA |
|---|---|---|
| проверяемость | Невозможно проверить независимо. Полагается на часы компьютера подписывающего лица, которыми можно манипулировать. | Независимая проверка с помощью подписи TSA. Невозможно подделать |
| Юридический вес | Может быть оспорено в правовом контексте, поскольку источник синхронизации не заслуживает независимого доверия. | Сильный юридический вес. TSA — независимая третья сторона, временная метка которой принимается судом. |
| Долгосрочное действие | Ограничено. По истечении срока действия сертификата подписи временная метка системных часов не обеспечивает постоянной проверки. | Долгосрочный. Временная метка TSA остается проверяемой, пока сертификату TSA доверяют. |
Настройка временных меток в инструментах подписи PDF-файлов
В инструменте подписи PDF-файлов найдите настройку сервера временных меток. Введите URL-адрес органа отметки времени. Несколько общедоступных TSA предлагают бесплатные услуги по отмене времени. Когда вы подписываете документ, включите опцию отметки времени. Инструмент свяжется с TSA, получит токен временной метки и встроит его в подпись.
WukongPDF поддерживает цифровую подпись. Для надежной отметки времени используйте инструмент подписи, который интегрируется с центром отметки времени. Временная метка PDF Security добавляет независимую временную проверку вашей цифровой подписи.
Выбор органа штамповки времени
Выберите TSA, признанный в вашей юрисдикции. Для документов ЕС используйте TSA из списка доверенных документов ЕС. Для международных документов используйте TSA, которым управляет крупный центр сертификации. Бесплатные TSA доступны, но могут иметь ограниченное юридическое признание.
Юридический вес отметки времени Цифровая подпись зависит от распознавания TSA. Временная метка непризнанного TSA не дает никаких юридических преимуществ.
Проверка отметки времени после подписания
После подписания с отметкой времени откройте подписанный документ и проверьте свойства подписи. Временная метка должна быть видна рядом с подписью. Убедитесь, что дата и время на метке времени точны и что сертификат TSA действителен.
Проверка временной метки Sign PDF подтверждает, что временная метка была правильно встроена и ее можно проверить независимо.
Использование временных меток для долгосрочного сохранения документов
Для документов, которые должны оставаться проверяемыми в течение десятилетий, сочетайте надежную временную метку с долгосрочной проверкой (LTV). LTV встраивает всю цепочку сертификатов и данные об отзыве в подпись, что позволяет осуществлять проверку еще долго после истечения срока действия исходных сертификатов.
Комбинация PDF Security LTV и временной метки обеспечивает максимальную долгосрочную проверку документов с цифровой подписью.
Настройка отметки времени в Adobe Acrobat
В Adobe Acrobat Pro перейдите в «Правка», «Настройки», «Подписи». В разделе «Отметка времени документа» нажмите «Дополнительно». Добавьте URL-адрес выбранного вами органа отметки времени. Включите опцию включения информации о временных метках в подписи.
Конфигурация Sign PDF Acrobat для отметки времени является однократной настройкой. Все последующие подписи будут включать доверенные метки времени.
Устранение неполадок с метками времени
Запрос метки времени может завершиться неудачно, если сервер TSA недоступен, если ваша система не доверяет сертификату TSA или если брандмауэр блокирует соединение. Сначала проверьте URL-адрес TSA в браузере. Если браузер не может получить к нему доступ, ваш инструмент подписи тоже не сможет этого сделать.
Устранение неполадок с использованием временной метки Цифровая подпись начинается с подключения к сети. TSA — это веб-сервис. Отсутствие соединения означает отсутствие метки времени.
Понимание точности временных меток и юридических требований
TSA синхронизируют свои часы с авторитетными источниками времени. Точность отметки времени обычно находится в пределах одной секунды от всемирного координированного времени. В юридических целях временная метка TSA, выданная аккредитованным органом, удовлетворяет большинству доказательственных требований, необходимых для подтверждения даты подписания документа.
Временная метка безопасности PDF от аккредитованного TSA имеет большое юридическое значение. Независимую стороннюю проверку времени подписания сложно оспорить.
Использование нескольких TSA для резервирования
Для важных документов настройте несколько URL-адресов TSA. Если основной TSA выходит из строя, используется резервная копия. Избыточность гарантирует, что рабочий процесс подписи не будет заблокирован ни одним сбоем TSA.
Конфигурация Sign PDF с несколькими TSA обеспечивает надежность подписи во время документов, которые не допускают сбоев временных меток.
Понимание токенов временных меток и их структуры
Маркер временной метки содержит хеш документа, временную метку часов TSA и цифровую подпись TSA. Эти данные встроены в словарь подписей PDF. Любой, кто проверяет подпись, может извлечь и проверить токен самостоятельно.
Маркер отметки времени Digital Signature является самостоятельным доказательством того, когда документ был подписан. Это не зависит от системы подписывающей стороны или системы верификации.
Использование серверов временных меток, соответствующих RFC 3161
Стандартным протоколом для запросов меток времени является RFC 3161. Большинство TSA поддерживают этот протокол. При настройке инструмента подписи убедитесь, что URL-адрес TSA указывает на службу, совместимую с RFC 3161. Нестандартные серверы временных меток могут создавать токены, которые невозможно проверить.
Соответствие Sign PDF RFC 3161 гарантирует универсальность проверки временных меток. Нестандартная временная метка не является доверенной временной меткой.
Сохранение временных меток посредством обновлений документов
Если документ требует незначительных обновлений после подписания, таких как добавление поля формы или исправление метаданных, исходная подпись и отметка времени становятся недействительными. После внесения изменений повторно подпишите документ с новой отметкой времени. Новая временная метка записывает время обновления.
Повторное подписание PDF Security после изменений поддерживает цепочку надежных временных меток на протяжении всего жизненного цикла документа.
Проверка действительности сертификата TSA
Сертификат TSA должен быть действителен на момент отметки времени. Проверьте дату истечения срока действия сертификата TSA, прежде чем настраивать его в инструменте подписи. Временная метка сертификата TSA с истекшим сроком действия не дает никаких юридических гарантий.
Проверка сертификата Digital Signature TSA является необходимым условием для надежной отметки времени. TSA с истекшим сроком действия не является доверенным органом.
Документирование конфигурации временных меток для аудита
Запишите, какой TSA использовался, его отпечаток сертификата и политику меток времени для вашей организации. Документация поддерживает запросы аудита о надежности во время подписания.
Документация по временным меткам Sign PDF демонстрирует, что процессы подписания контролируются и подлежат аудиту.