時刻信頼性を検証するタイムスタンプ検証サーバ

摘要

タイムスタンプの統一的な検証およびタイムスタンプの時刻信頼性の検証を実現するタイムスタンプ検証サーバを開発した．実用性と拡張性を重視し，RFC 3029を拡張したタイムスダンプ検証プロトコルを設計・開発し，任意の方式で作成されたタイムスタンプを統一的に検証できるようにした．また，検証対象とするタイムスタンプ方式において商用サービスの独自方式を含めることを目標とし，非公開の検証モジュールをタイムスタンプ検証サーバにアドオンするために使用できる共通インタフェースを設計・開発した．さらに，時刻信頼性検証方式として時刻監査証明番確認方式と時刻監査レポート確認方式を設計・開発した．実装したタイムスタンプ検証サーバを用いてRFC 3161ベースのタイムスタンプとISO/IEC 18014-2アーカイブ方式ベースのタイムスタンプの検証動作を確認し，対話環境において実用性があることを確認した．%We developed a time-stamp validation server which provides universal time-stamp verification and time reliability verification. We designed and developed the time-stamp validation protocol based on RFC 3029 for its practicality and extensibility. Moreover, we designed a common interface for verification modules of original non-standard time-stamping schemes. As time reliability verification schemes, we also designed time attribute certificate verification scheme and time audit report verification scheme. We constructed a prototype client-server system, and confirmed that the server successfully performed time-stamp validation of two types of time-stamps, which are based on RFC 3161 and the ISO/IEC 18014-2 archiving scheme.