Tiêu chuẩn TCVN 7818-2:2025 Công nghệ thông tin - Kỹ thuật an toàn - Dịch vụ cấp dấu thời gian - Cơ chế tạo thẻ độc lập

Tiêu chuẩn quốc gia TCVN 7818-2:2025 về Cơ chế tạo thẻ độc lập trong dịch vụ cấp dấu thời gian

Ngày 14/04/2025, Bộ Khoa học và Công nghệ đã ban hành Tiêu chuẩn quốc gia TCVN 7818-2:2025 về Công nghệ thông tin - Các kỹ thuật an toàn - Dịch vụ cấp dấu thời gian - Phần 2: Cơ chế tạo thẻ độc lập. Tiêu chuẩn này được áp dụng ngay từ ngày ban hành.

Tiêu chuẩn TCVN 7818-2:2025 quy định các cơ chế tạo, gia hạn và xác thực các thẻ dấu thời gian độc lập, là một phần trong cấu trúc tổng thể của Ông cảm thông tưu TCVN 7818 về công nghệ thông tin. Thẻ dấu thời gian độc lập cho phép bên xác thực đạt được những bằng chứng liên quan mà không cần phải truy cập vào thẻ dấu thời gian khác.

Nội dung và quy định chính

Tiêu chuẩn này có vai trò quan trọng trong việc cung cấp dịch vụ cấp dấu thời gian - Một dịch vụ quan trọng trong giao dịch điện tử. Dịch vụ này giúp gắn thời gian vào thông điệp dữ liệu để chứng minh rằng thông điệp đã tồn tại vào thời điểm cụ thể.

1. Cấu trúc thẻ dấu thời gian: Thẻ chứa mã băm của dữ liệu được cấp dấu thời gian, thời điểm và chính sách cấp dấu thời gian kèm theo thông tin bổ sung như độ chính xác và thứ tự của thẻ.

2. Quy trình xác thực: Khi thẻ dấu thời gian được xác thực, bên xác thực sẽ kiểm tra tính hợp lệ của thẻ dựa vào thông điệp dữ liệu và phương pháp đã được sử dụng để gắn dấu thời gian. Nếu mọi điều kiện được đáp ứng, thẻ được xác nhận là hợp lệ.

3. Quá trình gia hạn: Tiêu chuẩn quy định rằng thẻ dấu thời gian có thể được gia hạn để đảm bảo nó vẫn có giá trị sau thời điểm nhất định. Việc gia hạn này cho phép duy trì sự chấp nhận của thẻ trong các giao dịch dài hạn.

4. Cơ chế bảo vệ thẻ: TCVN 7818-2:2025 cho phép sử dụng nhiều cơ chế để bảo vệ thẻ dấu thời gian, bao gồm ký số và mã xác thực thông điệp (MAC), giúp đảm bảo tính toàn vẹn và nguồn gốc dữ liệu.

5. Mở rộng và phương thức bảo vệ: Có các mở rộng cụ thể được định nghĩa trong tiêu chuẩn mà bên yêu cầu có thể chỉ định trong quá trình yêu cầu cấp dấu thời gian, nhằm nâng cao tính bảo mật của thẻ.

Tiêu chuẩn này tạo ra một cơ sở vững chắc để quản lý và thực hiện dịch vụ cấp dấu thời gian tại Việt Nam, đồng thời đảm bảo sự đáng tin cậy trong các giao dịch điện tử, phục vụ cho việc thực thi pháp luật và bảo vệ quyền lợi của các bên liên quan.