Докажите, что оно существовало, и сохраните его действительность после истечения срока действия сертификата.
Соответствующая стандарту C2PA метка времени криптографически фиксирует момент подписания независимо от жизненного цикла сертификата. Происхождение вашего контента остается проверяемым в течение длительного времени.
Надежное, независимое доказательство существования манифеста C2PA в определенный момент времени.
Центр криптографической идентификации по временным меткам — это доверенная третья сторона, которая по запросу криптографически подписывает хэш ваших данных вместе с текущим временем, полученным из надежного, проверенного источника времени. В результате получается токен временной метки, подтверждающий, что данные существовали именно в таком виде в этот момент и с тех пор нисколько не изменились.
Клиент никогда не отправляет фактическое содержимое. Передается только хеш (дайджест сообщения), поэтому TSA никогда не видит ваши данные. В соответствии с RFC 3161, запрашивающая сторона отправляет TimeStampReq содержит отпечаток сообщения, и TSA возвращает подписанное сообщение. TimeStampToken что может быть независимо проверено и подвергнуто аудиту в любое время в будущем.
В C2PA это важно, потому что манифесты без Доверенная метка времени перестает быть действительной в момент истечения срока действия или аннулирования учетных данных для подписи. Внедрение метки времени в качестве контрподписи позволяет валидатору подтвердить, что утверждение было подписано, пока учетные данные были действительны, и продолжать доверять им неограниченно долго.
Основные преимущества
Долгосрочная валидация (LTV)
Достоверная метка времени позволяет подписи C2PA-заявления оставаться действительной неограниченно долго, даже после истечения срока действия или отзыва сертификата подписи. Это крайне важно для манифестов C2PA, предназначенных для длительного хранения.
Соответствует стандарту C2PA
Если вы хотите, чтобы валидаторы C2PA проверяли ваши временные метки, вам необходим центр сертификации C2PA Time Stamping Authority, аккредитованный в списке доверенных центров C2PA TSA. SSL.com стал первым центром сертификации, прошедшим аудит WebTrust и добавленным в этот список.
Ваши данные никогда не покидают вашу среду.
Отправляется только хеш. TSA ставит временную метку на оттиск сообщения и никогда не видит его содержимого.
Надежный, проверенный источник времени
Время берется из надежного источника и подписывается ключами, хранящимися в аппаратных модулях безопасности (HSM) в рамках проверенной работы SSL.com.
API-ориентированный и масштабируемый
Высокопроизводительный API на основе RFC 3161 для автоматизированных конвейеров подписания C2PA, охватывающий от нескольких активов до миллиардов.
Центр сертификации временных меток SSL.com используется…
Генераторы заявок и платформы C2PA
Внедрение доверенных меток времени, чтобы учетные данные контента сохраняли свою актуальность и после истечения срока действия сертификата.
Производители фотокамер и других устройств
Прикрепление подтверждения существования на этапе захвата данных или вскоре после него, на стороне сервера или приложения.
Создатели контента и медиаплатформы на основе искусственного интеллекта
Добавление временных меток к сгенерированному контенту позволяет обеспечить проверку его происхождения в долгосрочной перспективе.
Продукция, соответствующая стандарту C2PA
Необходимы достоверные метки времени для долгосрочной проверки манифестов.
Доступ и цены
Выберите способ использования карты TSA.
Сертификат C2PA Free Tier
В бесплатный уровень сертификата C2PA включено 2,500 временных меток в год. Дополнительные временные метки предоставляются по запросу или по пакетной цене.
Подайте заявку на бесплатный уровеньСертификат C2PA Premium Tier
В стоимость сертификата C2PA премиум-уровня включено 10 000 временных меток в год. Дополнительные временные метки предоставляются по запросу или по пакетной цене.
Приобретите сертификат C2PA премиум-класса.Крупномасштабные оптовые ставки
Приобретайте необходимое количество временных меток по сниженной оптовой цене при больших объемах заказа.
Связаться с отделом продаж- Безопасный доступ к API с аутентификацией.
- Есть вопросы? Пообщайтесь с экспертом по проверке подлинности контента.
- Нужны скидки для крупных или крупных корпоративных клиентов? Запросить предложение
Как заказать?
1. Хэшируйте ваши данные.
Ваш генератор утверждений C2PA вычисляет значение COSE ToBeSigned с учетом контекста CounterSignature.
2. Запросить метку времени.
Ваш клиент отправляет запрос RFC 3161 TimeStampReq на конечную точку SSL.com TSA (RSA или ECC). Передается только хеш.
3. Сотрудники TSA ставят отметку времени.
SSL.com привязывает ваш хэш к доверенному значению времени и подписывает его ключом, защищенным HSM, возвращая TimeStampToken.
4. Вставьте токен
Встройте метку времени в подпись утверждения C2PA (например, с помощью C2PA-RS) в качестве контрподписи в структуре COSE_Sign1.
5. Подтверждать работоспособность неограниченно долго.
Любой валидатор C2PA, соответствующий стандарту, может проверить метку времени по доверенному сертификату TSA от SSL.com, доказывая, что утверждение было подписано в то время, когда учетные данные были действительны, как сейчас, так и в будущем.
Конечная точка API
| Конечная точка | Ключ API | Описание |
|---|---|---|
https://ts-c2pa.ssl.com | необходимые | API для аутентификации по временным меткам в соответствии со стандартом C2PA RFC 3161 с поддержкой ECC (RSA доступен по запросу) |
Соответствие и стандарты
| Стандарт | Релевантность: |
|---|---|
| RFC 3161 (Протокол временных меток) | Наша система TSA соответствует протоколу временных меток IETF X.509, охватывающему формат запроса/ответа и операционные требования TSA. |
| Соответствует стандарту C2PA TSA | Компания SSL.com аккредитована и включена в список доверенных организаций C2PA TSA. |
| RFC 5816 | Обновление атрибута signing-certificate, используемого в токенах временной метки, в соответствии с ESSCertIDv2. |
| Требования к контрподписи C2PA | Временные метки получаются в соответствии с дополнительными требованиями C2PA, используя контекст CounterSignature и структуру COSE Sig_structure для вывода сообщения. |
| RFC 8152 (COSE) | Значение ToBeSigned с временной меткой для C2PA формируется в соответствии со структурой подписи COSE. |
| WebTrust для CA (BDO) | Деятельность центров сертификации и технической поддержки SSL.com ежегодно проверяется в рамках программ WebTrust. |
Часто задаваемые вопросы
Без надежной метки времени манифест перестает быть действительным, как только истекает срок действия или отзывается сертификат подписи. Метка времени позволяет валидатору подтвердить, что утверждение было подписано, когда учетные данные были действительны, поэтому манифест может быть проверен неограниченно долго.
Это специальный манифест C2PA, который подтверждает существование актива и его манифеста в доверенный момент времени. Чаще всего он используется, когда предыдущий генератор подписал документ в автономном режиме и не смог получить метку времени в момент подписания.
Нет. В TSA отправляется только хеш (отпечаток сообщения). Фактическое содержимое никогда не покидает вашу среду.
Подберите конечную точку в соответствии с вашим рабочим процессом подписи C2PA и алгоритмами, которые ожидают ваши валидаторы. Оба алгоритма совместимы с C2PA; ECC генерирует токены меньшего размера и работает быстрее, RSA доступен по запросу.
Наш бесплатный тариф C2PA включает 2,500 временных меток в год, с возможностью оплаты дополнительного объема по запросу. Премиум-тариф C2PA включает 10 000 временных меток в год. Премиум-клиенты могут приобрести дополнительный объем по сниженной оптовой цене.
Сопутствующие продукты
Сертификаты для подписания заявок C2PA (бесплатные и платные)
Сертификат подписи, подписи на котором вы проставляете временную метку для долгосрочной проверки.
См. сертификаты C2PA