Докажете, че е съществувал, и го поддържайте валиден дълго след изтичането на сертификата
Съвместим с C2PA времеви печат криптографски закотвя момента на подписване, независимо от жизнения цикъл на сертификата. Произходът на вашето съдържание остава проверим дългосрочно.
Достоверно, независимо доказателство, че манифестът на C2PA е съществувал в даден момент.
Органът за времево маркиране е доверена трета страна, която при поискване криптографски подписва хеша на вашите данни заедно с текущото време, извлечено от надежден, проверен източник на време. Резултатът е маркер за времево маркиране, който доказва, че данните са съществували точно в тази форма в този момент и не са се променили нито с един бит оттогава.
Клиентът никога не изпраща самото съдържание. Предава се само хеш (дайджест на съобщението), така че TSA никога не вижда вашите данни. Съгласно RFC 3161, заявката изпраща TimeStampReq съдържащ отпечатъка на съобщението, а TSA връща подписан TimeStampToken които могат да бъдат проверени независимо и одитирани по всяко време в бъдеще.
В C2PA това е важно, защото се проявява без Доверен времеви печат престава да бъде валиден в момента, в който идентификационните данни за подпис изтекат или бъдат отменени. С вграден времеви печат като контраподпис, валидаторът може да потвърди, че твърдението е било подписано, докато идентификационните данни са били валидни, и да продължи да им се доверява за неопределено време.
Ключови ползи
Дългосрочна валидация (LTV)
Доверен времеви печат позволява на подписа на C2PA искане да остане валиден за неопределено време, дори след изтичане на срока на валидност на сертификата за подпис или той бъде отменен. От съществено значение за C2PA манифестите, предназначени за дълготрайно ползване.
C2PA-съвместим
Ако искате валидатори на C2PA да валидират вашите времеви печати, ви е необходим орган за времеви печати на C2PA, акредитиран в списъка с доверени лица на C2PA TSA. SSL.com беше първият одитиран от WebTrust CA, добавен към списъка с доверени лица.
Вашите данни никога не напускат вашата среда
Изпраща се само хешът. TSA поставя времева маркировка върху отпечатъка на съобщението и никога не вижда основното съдържание.
Доверен, проверен източник на време
Времето се извлича от надежден източник и се подписва с ключове, съхранявани в HSM-и (Head-User-Masters - системи за управление на лични данни) в рамките на одитираните операции на SSL.com.
API-базирано и мащабируемо
RFC 3161 API с голям обем за автоматизирани C2PA подписващи канали, от шепа активи до милиарди.
SSL.com е сертифицирано за времево маркиране, като се използва от…
Генератори и платформи за заявления от C2PA
Вграждане на надеждни времеви отпечатъци, така че идентификационните данни за съдържание да оцелеят след изтичане на срока на валидност на сертификата.
Производители на камери и устройства
Прикачване на доказателство за съществуване при заснемане или малко след това от страна на сървъра или приложението.
Създатели на съдържание и медийни платформи с изкуствен интелект
Временно маркиране на генерираното съдържание, за да се запази дългосрочната проверимост на произхода.
Продукти, съвместими с C2PA
Необходими са надеждни времеви отпечатъци за дългосрочно валидиране на манифеста.
Достъп и цени
Изберете как консумирате TSA.
Сертификат за безплатно ниво C2PA
2,500 времеви печата годишно, включени в безплатен сертификат C2PA. Цена при поискване или групова такса за допълнителни времеви печати.
Кандидатствайте за безплатното нивоСертификат за премиум ниво C2PA
10 000 времеви печата годишно, включени в премиум сертификат C2PA. Допълнителни времеви печати се доставят по заявка или на едро.
Купете премиум C2PA сертификатГолеми масови цени
Купете толкова времеви печати, колкото е необходимо, на намалена цена за големи поръчки.
Свържете се с продажбите- Сигурен, удостоверен API достъп
- Въпроси? Разговаряйте с експерт по автентичност на съдържанието
- Нуждаете се от ценообразуване за големи обеми или предприятия? Запитване за оферта
Как работи
1. Хеширайте данните си
Вашият генератор на C2PA заявления изчислява стойността COSE ToBeSigned с контекста CounterSignature.
2. Заявете времеви печат
Вашият клиент изпраща RFC 3161 TimeStampReq до крайната точка на SSL.com TSA (RSA или ECC). Предава се само хешът.
3. TSA отчита времето
SSL.com свързва вашия хеш с надеждна времева стойност и го подписва с HSM-защитен ключ, връщайки TimeStampToken.
4. Вградете токена
Вградете времевия печат в подписа на искането C2PA (например с C2PA-RS) като контраподпис в структурата COSE_Sign1.
5. Валидирайте за неопределено време
Всеки съвместим C2PA валидатор може да провери времевия печат спрямо доверен TSA сертификат на SSL.com, доказвайки, че искането е подписано, докато идентификационните данни са били валидни, сега и в бъдеще.
Крайна точка на API
| Endpoint | API ключ | Описание |
|---|---|---|
https://ts-c2pa.ssl.com | Длъжен | C2PA-съвместим RFC 3161 Time Stamping Authority API с ECC (RSA се предлага при поискване) |
Съответствие и стандарти
| Standard | уместност |
|---|---|
| RFC 3161 (Протокол за времеви печати) | Нашият TSA отговаря на протокола за времеви печати IETF X.509, обхващащ формата на заявка/отговор и оперативните изисквания на TSA. |
| Съответстващ на C2PA TSA | SSL.com е акредитиран в списъка за доверие на C2PA TSA. |
| RFC 5816 | Актуализация на ESSCertIDv2 на атрибута за сертификат за подпис, използван в токени за времеви печати. |
| Изисквания за контраподпис на C2PA | Временните печати се получават съгласно допълнителните изисквания на C2PA, като се използва контекстът CounterSignature и структурата COSE Sig_structure за отпечатъка на съобщението. |
| RFC 8152 (COSE) | Стойността ToBeSigned, маркирана с времеви отпечатък за C2PA, се конструира съгласно структурата COSE Sig_. |
| WebTrust за CA (BDO) | Операциите на CA и TSA на SSL.com се одитират ежегодно по програмите WebTrust. |
Често задавани въпроси
Без надежден времеви печат, манифестът престава да бъде валиден веднага щом сертификатът за подпис изтече или бъде отменен. Времевият печат позволява на валидатор да потвърди, че твърдението е подписано, докато идентификационните данни са били валидни, така че манифестът може да бъде валидиран за неопределено време.
Това е специален C2PA манифест, който предоставя доказателство за съществуване на даден актив и неговия манифест в надежден момент. Използва се най-често, когато по-ранен генератор е влязъл офлайн и не е могъл да получи времеви печат по време на подписването.
Не. До TSA се изпраща само хеш (отпечатък на съобщението). Самото съдържание никога не напуска вашата среда.
Съобразете крайната точка с вашия работен процес за подписване на C2PA и алгоритмите, които вашите валидатори очакват. И двете са съвместими с C2PA; ECC произвежда по-малки токени и е по-бърз, RSA е наличен при поискване.
Нашият безплатен C2PA пакет включва 2,500 времеви печата годишно, с цени при поискване за допълнителен обем. Нашият C2PA Premium пакет включва 10 000 времеви печата годишно. Премиум клиентите могат да закупят допълнителен обем на намалена цена за групови продажби.
Подобни продукти
Сертификати за подписване на искове на C2PA (безплатни и платени)
Сертификатът за подпис, чиито подписи за твърдения поставяте времеви печат за дългосрочна проверка.
Вижте сертификатите C2PAСертификати на CAWG
Сертификати за платформа с включени разрешения за времеви печати.
Вижте сертификатите на CAWG