タイムスタンプ（時刻認証）とは？

タイムスタンプ（時刻認証）の意味

第三者機関（時刻認証局）が、その電子データがある時刻に存在し、以後改ざんされていないことを証明する仕組み。データのハッシュ値に信頼できる時刻を結び付けて署名する。電子帳簿保存法対応や契約書の保存で問われる。

タイムスタンプ（時刻認証）の具体例

電子で受領した請求書を保存する運用で、受領後速やかにタイムスタンプを付与し、後から金額を書き換えていないことを税務調査で示せるようにする。付与の記録は保存システムの台帳に残し、検索できるようにしておく。

タイムスタンプ（時刻認証）は試験でどう引っ掛けられる？

タイムスタンプが証明するのは「その時刻に存在した」ことと「その後改ざんされていない」ことであり、「誰が作ったか」は証明しない。作成者の証明はディジタル署名の役割で、両者は補い合う関係にある。

タイムスタンプ（時刻認証）と関連する用語

• ディジタル署名
• 改ざん検知（完全性の確認）
• 電子署名法

タイムスタンプ（時刻認証）が出た過去問

• 情報セキュリティにおけるタイムスタンプサービスの説明はどれか。

  正解：電子データが、ある日時に確かに存在していたこと、及びその日時以降に改ざんされていないことを証明するサービス

  要点：タイムスタンプは存在証明と以後の非改ざんを証明する

  タイムスタンプサービスは、電子データのハッシュ値に信頼できる第三者（時刻認証局）が時刻情報を結び付けて署名することで、そのデータが指定時刻に存在していたこと（存在証明）と、それ以降改ざんされていないこと（完全性）を証明する。時刻同期を目的とするNTPとは役割が異なる。

  出典：平成29年度 春期 情報セキュリティマネジメント試験 午前 問10（IPA）