Tiêu chuẩn TCVN 7818-3:2025 Công nghệ thông tin - Các kỹ thuật an toàn - Dịch vụ cấp dấu thời gian - Phần 3: Cơ chế tạo thẻ liên kết

Tiêu chuẩn quốc gia TCVN 7818-3:2025: Dịch vụ cấp dấu thời gian bằng cơ chế tạo thẻ liên kết

Tiêu chuẩn quốc gia TCVN 7818-3:2025 được ban hành ngày 01/01/2025 và có hiệu lực cùng ngày, nhằm thay thế TCVN 7818-3:2010. Văn bản này là phiên bản sửa đổi và đồng nhất với tiêu chuẩn quốc tế ISO/IEC 18014-3:2009, quy định về các quy tắc trong lĩnh vực công nghệ thông tin và dịch vụ cấp dấu thời gian.

Tiêu chuẩn này mô tả các cơ chế để tạo ra thẻ liên kết trong dịch vụ cấp dấu thời gian, nhằm đảm bảo tính bảo mật và liên kết giữa các dấu thời gian được cấp. Đặc biệt, nó nêu rõ cách tạo ra các thẻ dấu thời gian có liên quan với nhau, điều này có nghĩa là một dấu thời gian phụ thuộc vào dấu thời gian khác để tăng cường tính xác thực và bảo vệ thông tin. Cấu trúc này giúp bảo vệ thứ tự thời gian của các dấu thời gian được cấp, khiến cho việc ghi ngược lại các dấu thời gian một cách trái phép trở nên không khả thi.

Bên cạnh đó, Tiêu chuẩn TCVN 7818-3:2025 còn quy định một mô hình chung cho các dịch vụ cấp dấu thời gian, cùng với cách thức và thành phần cần thiết để xây dựng dịch vụ này. Các thành phần chính bao gồm ràng buộc mật mã giữa các đối tượng và cấu trúc dữ liệu để tương tác với dịch vụ cấp dấu thời gian.

Tiêu chuẩn này không chỉ định nghĩa các thuật ngữ liên quan đến cấp dấu thời gian mà còn cung cấp các phương pháp và quá trình để thực hiện các thao tác như liên kết, kết tập và công bố, nhằm tạo ra các thẻ liên kết có thể xác thực. Các phương pháp này bao gồm sử dụng hàm băm kháng va chạm để bảo vệ tính toàn vẹn của thẻ dấu thời gian và đảm bảo kết quả không thể bị giả mạo.

Ngoài ra, tiêu chuẩn này nhấn mạnh giá trị công bố của các thẻ liên kết, cho phép tổ chức cấp dấu thời gian công bố định kỳ để xác nhận độ tin cậy của các thẻ đã phát hành. Điều này sẽ giúp nâng cao tính minh bạch và sự tin tưởng của người sử dụng dịch vụ.

Thông qua TCVN 7818-3:2025, các tổ chức cấp dấu thời gian tại Việt Nam có thể thực hiện các hoạt động cấp dấu thời gian một cách an toàn và hiệu quả, tạo ra các giá trị dịch vụ đi kèm nhằm hỗ trợ và bảo vệ người dân cũng như các doanh nghiệp trong lĩnh vực giao dịch điện tử ngày càng phổ biến. Các quy định trong tiêu chuẩn này sẽ thúc đẩy sự phát triển của dịch vụ cấp dấu thời gian trong bối cảnh công nghệ 4.0 đang lên ngôi và khuyến khích tính chuyên nghiệp cũng như độ tin cậy trong các giao dịch điện tử, điều này rất quan trọng bởi vì nó ảnh hưởng trực tiếp đến quyền lợi của người sử dụng dịch vụ cũng như tính bền vững của các doanh nghiệp.