e-İmza Teknolojileri Test Suit e-Signature Technologies Test Suite

Kullanıcı Aletleri

Site Aletleri

İz: • Zaman Damgası

kaydırma çubuğu

  1. GENEL BİLGİ
  2. KISALTMALAR VE TANIMLAR
  3. ÖN HAZIRLIK
  4. İMZA OLUŞTURMA
  5. İMZA DOĞRULAMA
  6. İMZA ARŞİVLEME
  7. E-YAZIŞMA PAKETİ
  8. KRİPTOGRAFİK SUİT
  9. UYGULAMALAR
zaman_damgası

Zaman Damgası

Zaman damgası (ZD), bir elektronik verinin; üretildiği, değiştirildiği, gönderildiği, alındığı ve/veya kaydedildiği zamanın tespit edilmesi amacıyla, elektronik sertifika hizmet sağlayıcısı tarafından elektronik imzayla doğrulanan kaydı ifade eder. İfadeden de anlaşılacağı gibi zaman bilgisinin ispatı amacı ile kullanılır.

İmza içerisinde kullanılan imza zaman damgası imzanın atıldığı tarihi belirtir ve uzun dönemli oluşturulan imzalar için kullanılması zorunludur. Bu sebeple zaman damgalı imza (en az ES-T) oluşturan imza uygulamalarının, imzalama işlemi sırasında zaman damgası geçerlilik kontrollerini yapmaları gerekmektedir. Bu kontroller, sadece zaman damgası cevabının geçerlilik kontrollerini değil aynı zamanda cevabı imzalayan zaman damgası sertifikasının da geçerlilik kontrollerini kapsamalıdır. Bu işlemler bütününe zaman damgası doğrulama işlemleri denir.

Zaman damgası doğrulama işlemi temel olarak aşağıdaki adımları içerir:

  • Zaman damgası sunucusundan gelen cevabın imzası kontrol edilir.
  • Zaman damgası sertifikasının doğrulama işlemi yapılır.
  • Sunucuya gönderilen özet bilgi ile gelen cevap içindeki özet bilgi karşılaştırması yapılır.

Bu bölümde, Test Suit çalışması kapsamında oluşturulmuş zaman damgası sunucularının erişim bilgileri ve içerdikleri pozitif ve negatif test senaryoları anlatılmaktadır. Amaç, imza oluşturma uygulaması geliştiricilerinin ve kullanıcılarının bu test paketini kullanarak zaman damgası doğrulama mekanizmalarının uluslararası standartlara uygunluğunu test edebilmesidir.

Zaman Damgası Alınması ile İlgili Testler

Testte kullanılan zaman damgası sunucularına ait sertifikalar ve sunucuların ürettikleri zaman damgalarının özellikleri aşağıdaki tabloda verilmiştir. Zaman damgası ön kontrollerini gerçekleştirmek için tabloda yer alan zaman damgası sunucusu ayarları uygulamaya girilerek imza oluşturulmaya çalışılır. Zaman damgası sunucusunda bir hata varsa imzanın oluşturulmaması ve hatanın kullanıcıya bildirilmesi beklenir.

ZD sunucularına ait sertifikaların iptal kontrolleri, sertifikayı veren ESHS kök sertifikasının ürettiği Sertifika İptal Listeleri (SiL) üzerinden yapılacaktır.

Not: Zaman damgası sunucularının kullanıcı adı: “1” şifresi: “12345678” dir.

ZD SertifikasıZD Erişim AdresleriZD Özelliği
TSA1.crt http://zdsA1.test3.kamusm.gov.trGeçerli
TSA2.crt http://zdsA2.test3.kamusm.gov.trZD İmzası Bozuk
TSA3.crt http://zdsA3.test3.kamusm.gov.trZD Sertifikasının Geçerlilik Süresi Dolmuş
TSA4.crt http://zdsA4.test3.kamusm.gov.trZD Sertifikasının Üzerindeki ESHS İmzası Bozuk
TSA5.crt http://zdsA5.test3.kamusm.gov.trZD Sertifikası İptal Olmuş
TSB.crt http://zdsB.test3.kamusm.gov.trZD Kök Sertifikasının İmzası Bozuk
TSC1.crt http://zdsC1.test3.kamusm.gov.trGeçerli
TSC2.crt http://zdsC2.test3.kamusm.gov.trZD Sertifikasının İptal Kontrolünün Yapıldığı SİL'in Geçerlilik Süresi Dolmuş
TSC3.crt http://zdsC3.test3.kamusm.gov.trZD Sertifikasının İptal Kontrolünün Yapıldığı SİL'in İmzası Bozuk
TSD.crt http://zdsD.test3.kamusm.gov.trGeçerli (EC384 imzalama anahtarına sahip)
zaman_damgası.txt · Son değiştirilme: 2022/12/01 06:45

Sayfa Aletleri

Bu wiki, TÜBİTAK BİLGEM KAMU SM tarafından oluşturulmuştur. Tüm hakları saklıdır. Kamu Sertifikasyon Merkezi
Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki