Sicherheit durch Zeitstempel
Sicherstellen von Produkten für die Zeitstempelung auf Basis spezieller manipulationssicherer Hardwareplattformen
Zeitstempel stellen zunehmend eine wertvolle Ergänzung zu digitalen Signierverfahren dar und ermöglichen Organisationen die Aufzeichnung des Zeitpunkts, zu dem ein digitales Element – z. B. eine Nachricht, ein Dokument, eine Transaktion oder Software – signiert wurde. Für einige Anwendungen ist der Zeitpunkt einer digitalen Signatur entscheidend, z. B. bei Aktiengeschäften, der Ausstellung von Lotterielosen und einigen Gerichtsverfahren. Auch wenn die Zeit keine wesentliche Rolle spielt, sind Zeitstempel für die Dokumentation und Auditprozesse hilfreich, da sie einen Mechanismus zum Nachweis der Gültigkeit des digitalen Zertifikats zum Zeitpunkt der Verwendung bieten. Die zunehmende Bedeutung digitaler Signierlösungen hat eine entsprechende Nachfrage nach Zeitstempeln geschaffen, sodass viele Softwareprogramme wie z. B. Microsoft Office Zeitstempelfunktionen unterstützen. Wenn Zeitstempel einen echten Mehrwert bieten sollen, müssen sie sicher und manipulationssicher sein.
Herausforderungen
Risiken im Zusammenhang mit der Zeitstempelung
- Ein fehlendes Vertrauen in elektronische Prozesse kann zu kostspieligen Belegen aus Papier zur Sicherung elektronischer Datensätze führen.
- Durch die Manipulation einer Computeruhr kann ein Angreifer einen softwarebasierten Zeitstempelprozess leicht kompromittieren und so den gesamten Signierprozess ungültig machen.
- Unsichere Zeitstempel- oder digitale Signierprozesse können Organisationen Compliance-Problemen und rechtlichen Herausforderungen aussetzen.
- Auch nach dem Widerruf von privaten Signierschlüsseln und Zertifikaten können Benutzer weiterhin Zugriff darauf haben. Ohne Zeitstempel können Organisationen nicht nachweisen, ob Signaturen vor oder nach der Sperrung eines Zertifikats erstellt wurden.
Lösungen
Zeitstempelung: Lösungen von Entrust
Entrust bietet Produkte für die Zeitstempelung an, die auf speziellen manipulationssicheren Sicherheitshardware-Plattformen basieren und es Organisationen ermöglichen, hochsichere, zu überwachende und kostengünstige Prozesse zur Erstellung von vertrauenswürdigen Zeitstempeln bereitzustellen. Mit den Lösungen für die Zeitstempellungen von Entrust können Organisationen die Vertrauenswürdigkeit einer Vielzahl von elektronischen Prozessen sicherstellen. Zeitstempelserver können so konfiguriert werden, dass sie elektronische Dokumente mit einem prüfbaren Zeitstempel signieren, der auf einer vertrauenswürdigen Zeitquelle basiert, die mit einer hochgenauen Referenzuhr synchronisiert wird. Die auf speziellen manipulationssicheren Hardware-Plattformen basierenden Produkte für die Zeitstempelung von Entrust ermöglichen eine problemlose Einrichtung eines virtuellen Notarisierungsdiensts, mit dem die Integrität von kritischen Geschäftsprozessen und Dokumenten bescheinigt wird und ein Mittel zur Nichtabstreitbarkeit in Ihrem Unternehmen, Ihrem Kundenstamm und Ihrem erweiterten geschäftlichen Ökosystem zur Verfügung steht.
Vorteile von Elliptic Curve Cryptography
Vorteile der Lösungen für die Zeitstempelung und Manipulationssicherheit von Entrust
- Verbesserte Integrität kritischer Geschäftsprozesse durch vertrauenswürdige Zeitstempel
- Weniger kostspielige, ineffiziente papierbasierte Prozesse
- Minimierung von Streitigkeiten und leichtere Lösung von diesen
- Maximierung des Mehrwerts Ihrer Investition in digitale Signaturlösungen
- Manipulationssichere Aufzeichnung von Transaktionen
- Optimierte Audits und Compliance