Bewijs dat het bestond en houd het geldig lang nadat het certificaat is verlopen.
Een C2PA-conforme tijdstempel verankert cryptografisch het moment van ondertekening, onafhankelijk van de levensduur van het certificaat. De herkomst van uw content blijft daardoor langdurig verifieerbaar.
Betrouwbaar, onafhankelijk bewijs dat er op een bepaald moment een C2PA-manifest bestond.
Een tijdstempelautoriteit is een vertrouwde derde partij die, op verzoek, de hash van uw gegevens cryptografisch ondertekent, samen met de actuele tijd afkomstig van een betrouwbare, gecontroleerde tijdbron. Het resultaat is een tijdstempeltoken dat bewijst dat de gegevens op dat moment in exact die vorm bestonden en sindsdien geen bit zijn veranderd.
De client verzendt nooit de daadwerkelijke inhoud. Er wordt alleen een hash (berichtsamenvatting) verzonden, waardoor de TSA uw gegevens nooit te zien krijgt. Volgens RFC 3161 dient de aanvrager een TimeStampReq met de berichtafdruk erop, en de TSA stuurt een ondertekend exemplaar terug TimeStampToken dat onafhankelijk kan worden geverifieerd en op elk gewenst moment kan worden gecontroleerd.
In C2PA is dit belangrijk omdat manifesten zonder Een betrouwbaar tijdstempel verliest zijn geldigheid op het moment dat de ondertekeningsgegevens verlopen of worden ingetrokken. Met een ingebed tijdstempel als tegenondertekening kan een validator bevestigen dat de claim is ondertekend toen de gegevens nog geldig waren, en deze onbeperkt blijven vertrouwen.
Belangrijkste voordelen
Langetermijnvalidatie (LTV)
Een betrouwbare tijdstempel zorgt ervoor dat een C2PA-claimondertekening onbeperkt geldig blijft, zelfs nadat het ondertekeningscertificaat is verlopen of ingetrokken. Essentieel voor C2PA-manifesten die langdurig geldig moeten blijven.
C2PA-conform
Als u wilt dat C2PA-validators uw tijdstempels valideren, heeft u een C2PA Time Stamping Authority nodig die is geaccrediteerd op de C2PA TSA Trust List. SSL.com was de eerste door WebTrust gecontroleerde CA die aan de Trust List werd toegevoegd.
Uw gegevens verlaten uw omgeving nooit.
Alleen de hash wordt verzonden. De TSA voegt een tijdstempel toe aan de berichtafdruk en ziet nooit de onderliggende inhoud.
Betrouwbare, gecontroleerde tijdbron
De tijd wordt verkregen uit een betrouwbare bron en ondertekend met sleutels die worden bewaard in HSM's onder de gecontroleerde werking van SSL.com.
API-gestuurd en schaalbaar
Een RFC 3161 API voor grote volumes, geschikt voor geautomatiseerde C2PA-ondertekeningsprocessen, van een handvol tot miljarden documenten.
De tijdstempelautoriteit van SSL.com wordt gebruikt door…
C2PA-claimgeneratoren en -platformen
Vertrouwde tijdstempels insluiten zodat inhoudsgegevens geldig blijven na het verlopen van het certificaat.
Camera- en apparaatfabrikanten
Het toevoegen van een bewijs van bestaan tijdens de vastlegging, of kort daarna, aan de server- of applicatiezijde.
Contentmakers en AI-mediaplatformen
Door gegenereerde content van een tijdstempel te voorzien, blijft de herkomst ervan op lange termijn controleerbaar.
C2PA-conforme producten
Betrouwbare tijdstempels zijn nodig voor de validatie van vrachtmanifesten op de lange termijn.
Toegang en prijzen
Kies zelf hoe je de TSA gebruikt.
C2PA-certificaat voor gratis niveau
2,500 tijdstempels per jaar inbegrepen bij een gratis C2PA-certificaat. Extra tijdstempels zijn op aanvraag of tegen een vast tarief verkrijgbaar.
Vraag de gratis tier aanC2PA Premium Tier-certificaat
10,000 tijdstempels per jaar inbegrepen bij een premium C2PA-certificaat. Extra tijdstempels zijn op aanvraag of tegen een gereduceerd tarief verkrijgbaar.
Koop een premium C2PA-certificaat.Grootschalige bulkprijzen
Koop zoveel tijdstempels als u nodig heeft tegen een gereduceerd tarief voor grote afnames.
Contact- Beveiligde, geauthenticeerde API-toegang
- Vragen? Chat met een expert op het gebied van contentauthenticiteit.
- Heeft u behoefte aan prijzen voor grote volumes of voor grote bedrijven? Vraag een offerte aan
Hoe werkt onze technologie?
1. Hash uw gegevens
Uw C2PA-claimgenerator berekent de COSE ToBeSigned-waarde met de CounterSignature-context.
2. Vraag een tijdstempel aan
Uw client stuurt een RFC 3161 TimeStampReq naar het SSL.com TSA-eindpunt (RSA of ECC). Alleen de hash wordt verzonden.
3. TSA ondertekent de tijd
SSL.com koppelt uw hash aan een betrouwbare tijdwaarde en ondertekent deze met een HSM-beveiligde sleutel, waarna een TimeStampToken wordt geretourneerd.
4. Voeg het token in
Voeg de tijdstempel toe aan de C2PA-claimondertekening (bijvoorbeeld met C2PA-RS) als een tegenondertekening in de COSE_Sign1-structuur.
5. Valideer voor onbepaalde tijd
Elke C2PA-conforme validator kan de tijdstempel verifiëren aan de hand van het vertrouwde TSA-certificaat van SSL.com, waarmee wordt bewezen dat de claim is ondertekend terwijl de inloggegevens geldig waren, zowel nu als in de toekomst.
API-eindpunt
| Endpoint | API sleutel | Beschrijving |
|---|---|---|
https://ts-c2pa.ssl.com | Nodig | C2PA-compatibele RFC 3161 Time Stamping Authority API met ECC (RSA beschikbaar op aanvraag) |
Naleving en normen
| Standaard | Relevantie |
|---|---|
| RFC 3161 (Tijdstempelprotocol) | Onze TSA voldoet aan het IETF X.509 Time-Stamp Protocol, dat de aanvraag-/antwoordindeling en de operationele vereisten van de TSA omvat. |
| C2PA-conforme TSA | SSL.com is geaccrediteerd en staat op de C2PA TSA Trust List. |
| RFC 5816 | ESSCertIDv2-update voor het kenmerk 'ondertekeningscertificaat' dat wordt gebruikt in tijdstempeltokens. |
| C2PA-tegenhandtekeningvereisten | Tijdstempels worden verkregen conform de aanvullende C2PA-vereisten, met behulp van de CounterSignature-context en COSE Sig_structure voor de berichtafdruk. |
| RFC 8152 (COSE) | De ToBeSigned-waarde met tijdstempel voor C2PA wordt geconstrueerd volgens de COSE Sig_structure. |
| WebTrust voor CA (BDO) | De CA- en TSA-activiteiten van SSL.com worden jaarlijks gecontroleerd in het kader van WebTrust-programma's. |
Veelgestelde vragen
Zonder een betrouwbaar tijdstempel verliest een manifest zijn geldigheid zodra het ondertekeningscertificaat verloopt of wordt ingetrokken. Een tijdstempel stelt een validator in staat te bevestigen dat de claim is ondertekend toen de authenticatiegegevens nog geldig waren, waardoor het manifest onbeperkt gevalideerd kan worden.
Het is een speciaal C2PA-manifest dat het bestaan van een asset en het bijbehorende manifest op een vertrouwd tijdstip bewijst. Het wordt meestal gebruikt wanneer een eerdere generator offline heeft ondertekend en geen tijdstempel kon verkrijgen op het moment van ondertekening.
Nee. Alleen een hash (berichtafdruk) wordt naar de TSA verzonden. De daadwerkelijke inhoud verlaat uw omgeving nooit.
Stem het eindpunt af op uw C2PA-ondertekeningsworkflow en de algoritmen die uw validators verwachten. Beide zijn C2PA-compatibel; ECC produceert kleinere tokens en is sneller, RSA is op aanvraag beschikbaar.
Ons gratis C2PA-abonnement omvat 2,500 tijdstempels per jaar, met een gereduceerd tarief voor extra volume. Ons C2PA Premium-abonnement omvat 10,000 tijdstempels per jaar. Premium-klanten kunnen extra volume afnemen tegen een gereduceerd tarief voor grote afnames.
Misschien ook interessant voor je
C2PA-certificaten voor het ondertekenen van schadeclaims (gratis en premium)
Het ondertekeningscertificaat waarvan u de handtekeningen van de claim voorziet van een tijdstempel voor langdurige validatie.
Zie C2PA-certificatenCAWG-certificaten
Platformcertificaten met inbegrepen tijdstempeltoestemmingen.
Zie CAWG-certificaten