Vérifier et conserver un horodatage

Une preuve exploitable relie trois éléments : les octets du document, le jeton d’horodatage et les éléments de confiance de l’autorité. Un numéro de série ou un écran indiquant une date ne suffit pas à effectuer tous ces contrôles.

Contrôles à effectuer

Contrôle	Objectif
Statut RFC 3161 et présence du jeton	Écarter une réponse de rejet ou incomplète
Empreinte et algorithme	Relier le jeton aux octets exacts du document
Nonce et requête d’origine	Relier la réponse à la demande lorsqu’un nonce est utilisé
Signature du jeton	Détecter une altération et identifier l’émetteur
Certificat et chaîne de confiance	Vérifier la confiance selon votre politique de validation
Validité, révocation et politique	Évaluer le contexte de confiance à la date pertinente
Statut qualifié du service	Contrôler le périmètre applicable à la date de l’opération

Consultez les certificats et politiques sur le site de publication Datasure. La qualification d’un service est distincte d’un simple succès cryptographique ; les listes de confiance européennes servent à vérifier le statut de confiance applicable.

Vérification avec OpenSSL

Pour une TSR complète et le fichier exact :

openssl ts -verify -data document.pdf -in reponse.tsr \
  -CAfile racines-de-confiance.pem \
  -untrusted certificats-intermediaires.pem

Pour contrôler aussi la correspondance avec la TSQ conservée :

openssl ts -verify -queryfile demande.tsq -in reponse.tsr \
  -CAfile racines-de-confiance.pem \
  -untrusted certificats-intermediaires.pem

Les fichiers PEM doivent contenir les racines et certificats intermédiaires appropriés. Une chaîne absente, un mauvais fichier de confiance ou un certificat arrivé à expiration peut nécessiter un diagnostic plus complet. Ne désactivez pas les contrôles pour obtenir artificiellement un résultat positif.

Validation durable

Conservez le document original, la TSQ et la TSR, ainsi que les certificats, informations de révocation et rapports nécessaires à votre politique de preuve. Faites prévoir une stratégie de renouvellement des protections si votre durée de conservation dépasse les hypothèses cryptographiques ou la durée de validation initiale.

Les journaux d’émission conservés par le prestataire ne remplacent pas ce dossier. Une durée de conservation des événements n’est pas une garantie que n’importe quel logiciel validera un jeton sans éléments complémentaires pendant toute cette durée.

Ce qui ne vaut pas validation complète

openssl ts -reply -text, l’endpoint process-tsr, une date affichée dans MyDatasure et le certificat PDF d’opération servent à lire ou présenter les informations. Il faut leur ajouter les contrôles de confiance et de correspondance au document.

Pour le stockage de documents et leur restitution, voir CCFN. Pour la validation d’un document cacheté, voir Validation des cachets.