protocolo de marca de tiempo

El Protocolo de Marca de Tiempo ( TSP , por sus siglas en inglés) es un protocolo criptográfico para certificar marcas de tiempo mediante certificados X.509 e infraestructura de clave pública . La marca de tiempo es la afirmación del firmante de que un dato electrónico existía en un momento determinado o antes de él. El protocolo se define en el RFC 3161. Una aplicación del protocolo es demostrar que una firma digital se emitió antes de un momento específico, por ejemplo, antes de que se revocara el certificado correspondiente. 

El protocolo TSP es un ejemplo de sellado de tiempo confiable . Se ha extendido para crear el estándar ANSI ASC X9.95 .

En el protocolo, una Autoridad de Sello de Tiempo (TSA) es un tercero de confianza que proporciona un sello de tiempo asociado a una versión hash de ciertos datos. Se trata de un protocolo de solicitud-respuesta, donde la solicitud contiene el hash de los datos que se van a firmar. Este se envía a la TSA y la respuesta contiene un Token de Sello de Tiempo (TST) que incluye el hash de los datos, un número de serie único, un sello de tiempo y una firma digital. La firma se genera utilizando la clave privada de la TSA. El protocolo puede operar a través de diversos medios de transporte, como correo electrónico , sockets TCP o HTTP .

Cuando se le presenta un TST, alguien puede verificar que los datos existían en la marca de tiempo indicada en el TST verificando la firma mediante la clave pública del TSA y que el hash de los datos coincide con el incluido en el TST.

• IETF RFC 3161 , especificación oficial 
• IETF RFC 5816 , Actualización de ESSCertIDv2 para RFC 3161 
• Documentación para el comando OpenSSLts(1) .
• OpenTSA fue un proyecto de código abierto para agregar funcionalidades de sellado de tiempo a OpenSSL . ( Archivado el 12 de julio de 2012 en Wayback Machine ).