Подпись — это обещание. Сертификат — это аренда. Метка времени — это свидетель, который находился в комнате в момент дачи обещания.
2034 ГОД · РАССЛЕДОВАНИЕ
Договор, подписанный в 2027 году, всплыл в ходе судебного разбирательства, и эксперт противоположной стороны прогнал его через валидатор. Криптография безупречна: хэш совпадает, подпись проверяется.
Но срок действия сертификата подписи истек в 2028 году, и валидатор, привязанный к текущему моменту времени, задает вопрос о настоящем: действителен ли этот сертификат сегодня?
Нет. Разумеется, нет. Он на это и не был рассчитан.
Вопрос, который действительно имеет значение, касается прошлого: был ли этот сертификат действителен в момент подписания? На этот вопрос сама подпись ответа не дает. Должно сказать что-то другое.
Цифровая подпись может показать, кто подписал документ и изменилось ли его содержимое. Но когда документ всплывает годы спустя, а срок действия исходного сертификата истек, возникает более сложный вопрос:
Может ли организация доказать, что подпись существовала в то время, когда сертификат подписи все еще был действителен?
Сертификаты истекают, а некоторые аннулируются еще раньше. Сама подпись может оставаться криптографически нетронутой с момента ее создания. Тем не менее, без доверенного свидетельства о том, когда именно наступил этот момент, будущий проверяющий может оказаться не в состоянии установить, был ли сертификат действителен на момент подписания.
Доверенная метка времени сохраняет этот упущенный момент. Связывая подпись с независимо проверяемым временем, она предоставляет доказательство того, что подпись существовала до определенного момента. Как отмечает сама RFC 3161, этот вид доказательств может помочь показать, что подпись была поставлена до того, как соответствующий сертификат был аннулирован. В сочетании с окном действительности сертификата это подтверждает вывод о том, что подпись была создана в то время, когда на сертификат можно было полагаться.
Для организаций, чьи подписанные записи должны переживать их сертификаты, проставление меток времени — это больше, чем техническое усовершенствование. Оно сохраняет доказательства, лежащие в основе подписи, перенося доверие сквозь время.
Важное различие
Доверенная метка времени не продлевает сертификат, не предотвращает истечение его срока действия, не исправляет недействительную подпись и не гарантирует, что каждая подпись будет оставаться действительной вечно. В зависимости от формата подписи, срока хранения и политики проверки, возможно, также потребуется сохранить сертификаты, статус отзыва и дополнительные архивные метки времени.
Цифровые подписи отвечают на вопросы «кто» и «что». Но не «когда».
Цифровая подпись на основе сертификата обычно предоставляет два основных гарантии:
- Аутентификация подписавшего. Она связывает подпись с закрытым ключом, связанным с сертификатом подписавшего.
- Целостность документа. Она позволяет проверяющему обнаружить, если подписанное содержимое изменилось после подписания.
Надежно, но умалчивает о времени. Приложение для подписания может записать время, отображаемое на устройстве подписавшего, а подпись CMS может даже содержать атрибут signingTime. Тем не менее, этот атрибут находится внутри подписанных атрибутов, потому что его туда поместил подписавший. Это собственное утверждение подписавшего, контролируемое устройством или его оператором, и оно не эквивалентно времени, засвидетельствованному независимым центром штамповки времени (TSA).
Adobe Acrobat проводит ту же грань, отделяя время подписи, взятое с компьютера подписавшего, от подписи, подкрепленной сервером меток времени. То, отвечает ли подпись с меткой времени требованиям долгосрочной валидации, является отдельной оценкой, которая также зависит от доступности информации о сертификате и отзыве.
Поэтому электронную подпись с меткой времени следует оценивать не только по тому, появляется ли дата рядом с подписью. Реальный вопрос: производит ли рабочий процесс криптографически проверяемое свидетельство времени из доверенного источника?
Что такое доверенная метка времени?
Подписанное утверждение от третьей стороны, которая не заинтересована в вашем исходе.
Доверенная метка времени — это криптографически подписанное утверждение, выданное TSA, которое подтверждает, что указанные электронные данные существовали до или в определенный момент времени. В стандартном обмене по протоколу RFC 3161 это происходит в пять этапов:
- Система подписи вычисляет хэш (отпечаток сообщения) данных, для которых нужно поставить метку времени. Для цифровой подписи с меткой времени в форматах CAdES или PAdES этими данными является само значение подписи; для метки времени PDF-документа — диапазон байтов всего файла. То, для чего вычисляется хэш, определяет, за что токен может поручиться.
- Отпечаток отправляется в TSA в запросе метки времени. Запрос содержит отпеток, но никогда не содержит содержимое документа.
- TSA связывает отпечаток с доверенным значением времени, считанным с часов, синхронизированных с UTC.
- TSA подписывает результат и возвращает токен метки времени.
- Токен встраивается в подпись или цифровой объект либо сохраняется вместе с ними.
Пятый шаг скрывает прекрасную деталь. Токен охватывает подпись, поэтому он не может находиться внутри того, что подпись подписывает. В форматах CAdES и PAdES он поэтому прикрепляется как неподписанный атрибут, сопровождая защищаемую им подпись.
Иногда вы можете услышать фразу «подпись метки времени» (timestamp signature) для цифровой подписи с меткой времени. В терминологии RFC 3161 стандартизированный артефакт, возвращаемый TSA, представляет собой подписанный токен метки времени.
Почему истечение срока действия сертификата создает проблему долгосрочной проверки
Сертификаты — это аренда идентичности. Сроки аренды заканчиваются. Записи переживают их.
Цифровые сертификаты намеренно ограничены по времени. Истечение срока действия заставляет периодически обновлять удостоверения личности, ключи и средства контроля безопасности, что является здоровым процессом. Сложность заключается в том, что многие подписанные документы необходимо хранить гораздо дольше, чем живет любой сертификат.
Будущему проверяющему может потребоваться установить гораздо больше, чем просто совпадение хэша. В зависимости от формата подписи и политики проверки оценка может включать:
- соответствует ли подпись подписанным данным криптографически;
- находился ли сертификат подписи в пределах периода своего действия в соответствующий момент времени;
- ссылался ли сертификат на принятый якорь доверия;
- был ли сертификат отозван в соответствующий момент времени;
- поддерживали ли политика сертификата и использование ключа предполагаемую подпись; и
- остаются ли метка времени и подтверждающие данные валидации заслуживающими доверия.
Вот что меняет метка времени с точки зрения PKI. Проверка пути принимает время валидации в качестве входных данных. Без доверенного токена эти входные данные по умолчанию устанавливаются на текущий момент. С токеном проверяющий может использовать genTime токена, оценивая цепочку сертификатов, информацию об отзыве и политику на тот момент времени, за который ручается токен. Последующее истечение срока действия сертификата само по себе не доказывает, что подпись была сделана с просроченным сертификатом.
В этом и заключается самостоятельная ценность проставления меток времени для бизнеса: оно сохраняет доказательства того, когда существовала подпись, вместо того чтобы пытаться продлить жизнь сертификата подписи.
Доверенная метка времени — это не просто дата, напечатанная на документе
Видимая дата рядом с подписью могла быть введена вручную, сгенерирована приложением или считана с часов устройства. Даже если отображаемая дата правильна, она может не быть независимо засвидетельствованной или криптографически связанной с подписанными данными.
Метка времени — это краеугольный камень. Арке нужно больше камней.
Доверенная метка времени служит важнейшим доказательством времени. Полная долгосрочная проверка (LTV) также может потребовать сохранения цепочек сертификатов подписи и метки времени, информации о статусе сертификатов, такой как ответы OCSP или списки отзыва сертификатов, а также всего остального, что требуется применимым профилем подписи.
PAdES, структура ETSI для усовершенствованных электронных подписей PDF, четко показывает эту лестницу:
- PAdES B-B обеспечивает базовые требования к подписи.
- PAdES B-T добавляет доверенное доказательство того, что подпись существовала в определенный момент времени: метку времени подписи.
- PAdES B-LT добавляет материалы, необходимые для долгосрочной проверки (сертификаты и информацию об отзыве), хранящиеся в хранилище безопасности документов PDF (DSS).
- PAdES B-LTA добавляет метку времени документа ко всему файлу, включая DSS, защищая долгосрочную доступность и целостность материалов проверки.
Две детали отделяют практиков от дилетантов. Во-первых, доказательства отзыва обычно собираются после метки времени, и политики проверки обычно допускают льготный период, поскольку отзыв требует времени на распространение, а статус, полученный в момент подписания, может устареть. Во-вторых, эта цепочка рекурсивна. Собственный сертификат TSA истекает, а алгоритмы слабеют. B-LTA решает эту проблему, позволяя накладывать свежую метку времени документа поверх всего предыдущего, возобновляя защиту до того, как устареет старая. За пределами PDF синтаксис записей свидетельств RFC 4998 решает ту же проблему обновления для архивов.
Ни одна отдельная метка времени не должна описываться как безусловная гарантия постоянной действительности. Записи, хранящиеся очень долгое время, могут потребовать дополнительных архивных меток времени по мере старения криптографических алгоритмов и доказательств проверки.
Ставьте метку времени как можно раньше
Метка времени — это верхний предел: она доказывает, что подпись существовала к определенному моменту времени, а не то, что она существовала до какого-либо более раннего события. Если ключ впоследствии будет объявлен скомпрометированным с датой недействительности, которая предшествует дате генерации вашего токена (genTime), поздняя метка времени не сможет спасти подпись. На практике запрашивайте метку времени как часть самой транзакции подписания, а не в качестве задачи по очистке.
От галочки соответствия требованиям к доказательственному контролю
Использование меток времени иногда рассматривается как последний параметр конфигурации в проекте цифровой подписи. Такой подход преуменьшает его ценность.
Для контрактов, согласований, регламентированных отчетов, записей сотрудников, финансовых документов и долгосрочных архивов организации может потребоваться доказать не только подлинность документа, но и то, что он существовал до истечения срока, до истечения срока действия сертификата или до отзыва сертификата. RFC 3161 определяет использование меток времени как имеющее отношение к доказыванию того, что подпись была поставлена до отзыва сертификата, а также к регистрации времени подачи или транзакции там, где время имеет значение.
Таким образом, доверенная метка времени может обеспечивать:
- Долгосрочную проверку: временные доказательства, которые могут быть оценены вместе с сертификатом и сохраненной информацией о проверке.
- Проверяемость: криптографически защищенные временные доказательства для аудиторов вместо отображаемых дат или одних только журналов приложений.
- Готовность к спорам: более веские доказательства того, когда существовали указанные подписанные данные.
- Гарантию соблюдения сроков: подтверждение того, что подача, одобрение или транзакция существовали к требуемому времени.
- Проверку целостности: привязку доверенного времени к хэшу сообщения, благодаря чему изменения в защищенных данных обнаруживаются во время проверки.
- Прослеживаемость контента ИИ: доказательство того, что контент, созданный ИИ, или прикрепленные к нему метаданные разметки существовали не позже определенного момента. Это дополняет, но не заменяет обязанности по разметке и раскрытию информации согласно статье 50 Регламента ЕС об искусственном интеллекте.
Смысл для бизнеса очевиден: цифровая подпись защищает идентичность и целостность, в то время как доверенное проставление меток времени сохраняет независимую временную привязку, которая может понадобиться для защиты транзакции позже.
Юридическая сила электронных меток времени
Юридическая сила электронной подписи или метки времени зависит от юрисдикции, транзакции, доказательств и применимого права. Проставление меток времени никогда не должно описываться как автоматически делающее каждый документ юридически обязывающим в любой стране.
Согласно Регламенту ЕС eIDAS, электронной метке времени не может быть отказано в юридической силе или допустимости в качестве доказательства только на том основании, что она является электронной или не соответствует требованиям к квалифицированной электронной метке времени. Квалифицированная электронная метка времени дополнительно имеет презумпцию точности указанных в ней даты и времени, а также целостности данных, с которыми они связаны (статья 41). В статье 42 отдельно изложены требования, которым должна соответствовать квалифицированная метка времени.
Именно поэтому организации различают традиционную доверенную метку времени и квалифицированную. Обе могут предоставлять криптографические доказательства, но их регуляторный статус и связанные с ними презумпции различаются, и юридические команды должны определять требуемый тип подписи и метки времени для каждой юрисдикции и каждого случая использования.
Примечание к статье 50 Регламента ЕС об искусственном интеллекте
Та же доказательственная логика теперь имеет и вторую аудиторию. Статья 50 Регламента ЕС об искусственном интеллекте вступила в силу 2 августа 2026 года. Ее четкая, машиночитаемая и обнаруживаемая обязанность по разметке возлагается на провайдеров систем генеративного ИИ (статья 50(2)), в то время как развертыватели должны раскрывать дипфейки и созданный ИИ общественно значимый текст (статья 50(4)). В соответствии с Цифровым омбудсменом по вопросам ИИ (Digital Omnibus on AI), системы генеративного ИИ, уже вышедшие на рынок до 2 августа 2026 года, должны внедрить требование о разметке до 2 декабря 2026 года; более новые системы должны соблюдать его с самого начала.
Статья 50 не определяет проставление меток времени в качестве механизма разметки, и метка времени не размечает контент. Квалифицированная метка времени может предложить документированный способ доказательства того, что контент или его метаданные разметки существовали не позже заданного момента, при поддержке презумпции точности из статьи 41. Для команд, которые уже используют доверенные метки времени для сохранения доказательств подписей, распространение того же подхода на контент, созданный ИИ, и его метаданные может укрепить отчет о соблюдении требований статьи 50 без перестройки конвейера.
Что организациям следует искать в решении для проставления меток времени
- Поддержка признанных стандартов. RFC 3161 предоставляет совместимую модель для запроса и выдачи токенов меток времени.
- Надежный TSA. Служба штамповки времени (TSA) должна пользоваться доверием для предполагаемой экосистемы документов, регуляторной среды и сценария использования.
- Надежные источники времени. Доказательственная ценность метки времени зависит от целостности и точности утверждаемого времени.
- Поддержка долгосрочной проверки. Рабочий процесс должен сохранять сертификаты, доказательства отзыва, метки времени и другие материалы, требуемые применимым форматом подписи и политикой хранения.
- Совместимость с существующими рабочими процессами. Проставление меток времени должно встраиваться в приложения и сервисы подписания документов без принудительной ненужной замены всей среды подписания.
- Автономный вариант развертывания. Организациям с платформой подписи может потребоваться добавить доверенное проставление меток времени без замены всего решения. Покупателю может не понадобиться новое приложение для подписи. Непосредственным пробелом может быть то, что существующие подписи не имеют независимого, доверенного подтверждения времени их создания.
Внедрение доверенных меток времени в рабочие процессы цифровой подписи
GlobalSign Trusted Timestamping предоставляет стандартизированные доказательства времени, предназначенные для поддержки долгосрочной проверки цифровых подписей, документов, кода и других цифровых данных. GlobalSign публично позиционирует свою службу меток времени как основанную на RFC 3161 и предлагает метки времени для подписей документов AATL, вариантов использования квалифицированных меток времени и подписи кода.
Организации, модернизирующие более широкий рабочий процесс подписания документов, могут использовать GlobalSign Digital Signing Service, облачное решение, предназначенное для интеграции цифровой подписи на основе сертификатов в существующие рабочие процессы. Организации, у которых уже есть решение для подписания, могут вместо этого добавить автономное доверенное проставление меток времени, чтобы устранить пробел в доказательстве времени. Оба пути дополняют друг друга.
В обоих случаях ценность заключается в большем, чем просто галочка в списке. Организация сохраняет важную часть жизненного цикла доказательств подписи.
Подпись может сохраниться; ее доказательство требует планирования
Документ с цифровой подписью должен сохраняться задолго после того, как сертификат подписи, исходное приложение и технологический стек организации будут заменены. Эта долговечность никогда не должна приниматься как должное.
Цифровая подпись устанавливает подлинность и целостность. Доверенная метка времени устанавливает независимо проверяемое время. Средства долгосрочной валидации сохраняют дополнительные сертификаты и доказательства статуса, необходимые для оценки подписи в будущем. Вместе они могут превратить подпись, проверяемую сегодня, в доказательство, предназначенное для сохранения возможности проверки завтра.
2034 · ВАЛИДАТОР ЗАПУСКАЕТСЯ СНОВА
Тот же контракт, тот же валидатор, тот же истекший сертификат. Но на этот раз с подписью передается токен, выпущенный в 2027 году органом, не заинтересованным в исходе.
Валидатор больше не спрашивает о настоящем. Он спрашивает о прошлом, и прошлое отвечает: хэш совпал, часы показывали 2027 год, сертификат был действителен, и цепочка выдержала.
Доверенное время не делает подпись бессмертной. Оно делает подпись пригодной для свидетельствования.
Если подписанные записи должны пережить сертификаты, с помощью которых они были созданы, метка времени цифровой подписи — это не финальный штрих. Это доверенное доказательство времени, которое связывает подпись с периодом, когда сертификат можно было оценить как действительный, что делает доверенное проставление меток времени автономным бизнес-требованием, а не пунктом в процессе подписания.
Примечание редактора: этот технический блог предоставляет общую техническую информацию и не является юридической консультацией. Организациям следует оценивать применимые законы, правила, требования к доказательствам и политику хранения для каждой юрисдикции и каждого сценария использования.
Обратитесь в GlobalSign, чтобы интегрировать доверенное проставление меток времени в ваши рабочие процессы подписания, соблюдения требований или цифровых доказательств.
