LINUX.ORG.RU

Существует ли доверенный сайт/ресурс, который может бесплатно подписывать файлы/md5 с указанием своего таймстампа?

 , таймстамп


0

2

Юзкейс в том, чтобы доказать третьим лица, что информация была в прошлом именно в таком виде, не была подменена, и ТОЧНО была ДО даты подписи. Например, автоподпись дайджестов видео или аудиозаписей, логов, бекапов, документов и т.д.

Выглядеть должно примерно так (не важно в ручную (можно автоматизировать) или через скрипт):
1. Снимаем md5+sha2 с файла.
2. Отсылаем md5+sha2 на удаленный сервер.
3. Принимаем от них подписанные ими md5+sha2 с их таймстампом подписи.
4. (С вертушки) показываем 3-ей стороне соответствие md5+sha2 с файлом, показываем соответствие с md5+sha2 текста в сертификате с исходными, проверяем сертификат (используя публичный), показываем таймстамп сервиса в сертификате, шлем 3-ю сторону к черту лысому.

Желательно (но не обязательно), чтобы сервис был достаточно большим и доверенным, чтобы у третьих лиц не могло возникнуть вопроса о подкупе или владении мой этим ресурсом.

И ещё вопрос в догонку: подобная схема может иметь юридическую силу как неопровержимое доказательство в суде?

Почему нельзя просто залить нужный файл на публичный хостинг, который показывает дату создания?

anonymous
()

1) Бесплатных публичных доверенных TSP нет. 2) В суде за доказательство может сойти и штамп локального TSP, надо только грамотно это оформить юридически. В смысле, заранее побеспокоиться, при установке сервера, а не когда петух клюнет.

segfault ★★★★★
()

размещать в газете бесплатных объявлений: «продаю аудиозапись, код=7e15384598fbfc072ec61e0c388dd5f6, дорого!»

:)

anonymous
()
Ответ на: комментарий от ktulhu666

Trusted_timestamping

Вроде бы на зеркальных фотоаппаратах Canon есть неотключаемый timestamp. Его даже в суде принимали, как доказательство, что снимок подлинный, если я правильно помню.

Deleted
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.