[Tanel]

link :: RISO


07.12.2011 - Majandus- ja Kommunikatsiooniministeerium (MKM) ning ajatempliteenust pakkuv ettevõte GuardTime allkirjastasid koostöömemorandumi, mille kohaselt hakatakse välja töötama võimalusi ajatemplite kasutuselevõtmiseks e-riigi infosüsteemides.

„Eesti ambitsiooniks on olla üks turvalisemaid e-riike maailmas ja GuardTime pakub arvestatavaid alternatiive Eesti avaliku sektori turvalahenduste realiseerimisel,“ ütles majandus- ja kommunikatsiooniminister Juhan Parts. „GuardTime tehnoloogia abil on võimalik senisest lihtsamalt turvaliselt dokumente allkirjastada ning võimatuks muutub võltsimine ja omaniku teadmata juba allkirjastatud dokumentide muutmine,“ lisas minister Parts.

Digitaalse ajatempli tehnoloogia on välja töötatud Eesti teadlaste Ahto Buldase ja Märt Saarepera poolt. GuardTime pakub matemaatilistel alustel põhinevat ajatempliteenust, millega on võimalik tõendada dokumentide ja andmete autentsust. Ajatemplit kasutavad nii meie kui välisriikide ettevõtted, kuid infotehnoloogias edumeelne Eesti on esimene, kes selle ka riigisektoris kasutusele võtab.

GuardTime Eesti tegevjuht Raul Vahisalu sõnul on ajatempli lahti muukimine matemaatiliselt võimatu, sellega allkirjastatud dokumente ei saa võltsida ega omaniku teadmata muuta. „Seetõttu on see sobilik moodus andmete kaitsmiseks just riigile, kes peab ühest küljest andmeid turvama, teisalt need aga kodanikele kättesaadavaks muutma. Ootame koostööd suure huviga,“ lisas Vahisalu.

Esimese riigiasutusena on asunud GuardTime’i ajatempli tehnoloogia kasutuselevõttu ette valmistama Rahvusarhiiv. „Pikaajalise säilitamise juures on autentsuse tagamine üks olulisemaid küsimusi,” ütles Rahvusarhiivi digitaalarhiivi büroo juhataja Lauri Leht. „Ajatempli kasutamine digitaalsete dokumentide vastuvõtmisel ja digiarhiivi sisemistes toimingutes annab objektiivse tõestuse, et faile ei ole pärast toiminguid muudetud,” lisas Leht.

GuardTime’i ajatemplit on võimalik kontrollida Äripäevas ja Financial Times’is ilmuva publikatsioooni abil. Eestis kasutab GuardTime’i teenust näiteks SEB pank.

Vaata ka: www.guardtime.com

[Vermon]

Kas keegi oskab seletada mida see tähendab?
Et misasi on see ajatempel ja kuidas ta on turvalisem nt. lihtsalt hash'i genereerimisest dokumendile. Muidugi ka seda tahaks teada, et mismoodi muukimine matemaatiliselt võimatu(mitte ülikeeruline) on?

[Draqula]

Kas Eesti oma SK vastavat teenust ei paku? Kui pakub siis küsimus, et miks omadelt ei võeta...

[pkwild618]

http://download.guardtime.com/GuardTimeTechRef.pdf

[Tanel]

Guardtime ju loonud Eesti teadlased. Praegust omandisuhet ei tea.

Postitatud Nokia mobiililt

[pkwild618]

Huvitav jah, et saad ühel vaikimisi ingliskeelsel lehel valida kolme keele vahel: inglise, jaapani ja eesti keele.

http://www.guardtime.com/management-team/

Kolmest loojast kahest eestlasest pole kumbagi alles.

[Tanel]

http://firmaparing.krediidiinfo.ee/

Leitud ettevõtted
GUARDTIME AS

Lehekülg 1/1
Ettevõtte andmed
Ettevõtte nimi: GUARDTIME AS
Aadress: Tammsaare tee 60 11316 Tallinn
Registrikood: 11313216 Põhikapital: 34 641 EUR
Registreeritud: 03.11.2006 Registripiirkond: Harju Maakohtu Registriosakond
Käibemaksu info: Vaata käibemaksu infot
Telefon: 6555097 5110656
Faks: -
E-post: info@guardtime.com
Koduleht: www.guardtime.com
Tegevusalad :
Programmeerimine
Muud infotehnoloogia- ja arvutialased tegevused

[incx]

[Vermon]

Ahaa, nati juba saan aru. Aga mis juhtub kui hash algoritm osutub nõrgaks ja kollisioonide leidmine on lihtne? Sest see tempel on ju räsi põhjal tehtud. Kui ma suudan andmeid muuta nii, et räsi säilib, siis kuidas GuardTime aitab võltsimist ära hoida?
Pole väga teemaga kursis, andeks kui lollid küsimused

[incx]

See on juba veidi teise nurga alt rünnak ja otseselt ajatemplisse ei puutu. Ajatempli eesmärk on lihtsalt näidata, et sellise räsiga asjale võeti kell X.Y ajatempel peale, mitte hiljem ega varem. Suuremat tõendusväärtust annavad juba kombineeritud vahendid, nt digiallkirjastatavas konteineris, kus võiks teha:
1. Esmalt failist räsi
2. Seejärel koostad mingi metainfo blobi (nt XML), kus on sees räsi ja muud metainfot (nt faili pikkus)
3. Sellele tõmbad peale ajatempli
4. Koostad järgmise metainfo blobi, kus on sees eelmine metainfo blob ja ajatempel
5. Sellele tõmbad peale digiallkirja
6. Koostad järgmise metainfo blobi, kus on sees eelmine metainfo blob ja digiallkiri koos kehtivusinfoga (nt OCSP vastus, CRL vms)
7. Sellele tõmbad peale ajatempli
8. Koostad järgmise metainfo blobi, kus on sees eelmine metainfo blob ja ajatempel ja ütled et see on nüüd minu kõva digikonteiner koos algse failiga (nt pistad mõlemad zipi ja annad nimeks xdoc). Kogu seda portsu maha murdma hakata on juba palju lõbusam ("aga härra kohtunik, on ju ilmselge, et kodanik X ei digiallkirjastanud lepingut Y, vaid viiesajamegast binaarläbu täis võlatunnistust kümnele miljonile minu kasuks"), eriti kui algses metainfos on piisavalt infot faili kohta.

Kui teema huvi pakub, uuri XAdES ja PAdES standardite kõvemaid profiile, nii X-L-st alates

[Vermon]

Ma just mõtlesingi, et mismoodi see ajatempli lisamine räsile muudab võltsimise võimatuks