Časové razítko je služba poskytovaná certifikační autoritou, která umožňuje prokázat čas vytvoření dokumentu. Časové razítko je vhodné použít u elektronických dokumentů, kde je nutné prokázat čas jejich vzniku, jako jsou například účetní doklady.
Samotný elektronický podpis prokazuje identitu tvůrce, ale neumožňuje dokázat, že je čas vytvoření dokumentu správný. Pro odstranění tohoto nedostatku bylo vytvořeno časové razítko. To však nezastupuje roli elektronického podpisu, jedinou jeho funkcí je prokázat čas vzniku dokumentu. Rovněž se nijak neovlivňuje s případným použitím elektronického podpisu na jednom jediném dokumentu. Kdo chce zajistit u dokumentu prokazatelnost jak osoby, která ho vytvořila, tak času, kdy vznikl, aplikuje na daný dokument zároveň elektronický podpis, který prokáže identitu tvůrce, tak i časové razítko, které prokáže čas vzniku.
Laicky by se vznik časového razítka dal popsat tak, že z dokumentu, do kterého chceme vložit časové razítko, spočítáme hash (otisk), tento hash pošleme certifikační autoritě. Certifikační autorita pak zkombinuje námi dodaný hash se svými interním generátorem času (čas se nezjišťuje u odesílatele, ale u certifikační autority, čas díky tomu nejde zfalšovat tvůrcem dokumentu) a nazpět pošle vygenerované časové razítko, které uložíme spolu s původním dokumentem. Proces může být plně automatizovaný – bez nutnosti lidského zásahu jak na straně odesilatele, tak i certifikační autority.
Časové razítka a ekonomika
Časová razítka jsou vždy za peníze.
U některých firem (vydávajících časové razítka) je možno získat:
- testovací časová razítka, které však nejsou důvěryhodná (POSTSIGNUM)
- omezený počet plnohodnotných časových razítek (SECUSTAMP)
