Comprendre le mécanisme technique derrière chaque timestamp certifié
La RFC 3161, publiee par l'IETF (Internet Engineering Task Force), définit le protocole standard pour les services d'horodatage numérique. Ce protocole specifie comment un client soumet une requete a une Autorite d'Horodatage (TSA) et comment cette derniere retourne un jeton de temps signé cryptographiquement.
Le principe est simple : le client calcule le hash d'un document, l'envoie a la TSA, et recoit en retour un TimeStampToken (TST) qui atteste que ce hash existait a un instant precis. La TSA ne recoit jamais le document original, uniquement son empreinte numérique, ce qui garantit la confidentialité des données.
Ce protocole est devenu le fondement technique de tous les services d'horodatage qualifiés dans le monde, y compris ceux reconnus par le règlement européen eIDAS.
Sur ChronoCert, le processus d'horodatage RFC 3161 se deroule en quatre etapes. D'abord, le calcul du hash SHA-256 de la photo capturee. Ensuite, la construction d'une TimeStampRequest contenant ce hash, l'identifiant de l'algorithme et un nonce aleatoire pour prevenir les attaques par rejeu.
La requete est transmise via HTTPS à l'autorité d'horodatage, qui vérifie sa validité, ajoute la date et l'heure de son horloge certifiée, puis signe l'ensemble avec sa clé privée. Le TimeStampToken resultant est encode en ASN.1 selon la structure CMS (Cryptographic Message Syntax) définie par la RFC 5652.
ChronoCert stocke ce jeton dans le bundle de preuve associé a la photo, permettant une vérification autonome par tout outil compatible RFC 3161, comme OpenSSL ou des bibliotheques dediees.
Un jeton RFC 3161 est auto-suffisant. Il contient le hash du document, la date, l'heure, et la signature de la TSA. Toute personne disposant du certificat public de la TSA peut vérifier le jeton sans contacter ChronoCert ni aucun service tiers.
Les alternatives a RFC 3161 (comme les simples metadonnées EXIF ou les logs serveur) n'offrent aucune garantie cryptographique. Une date EXIF peut etre modifiée, un log serveur peut etre falsifie. Seul un jeton RFC 3161 émis par une autorité d'horodatage tierce fournit une preuve d'antériorité solide et vérifiable par tous.
Pour les professionnels qui doivent produire des preuves en justice, la conformité au standard RFC 3161 est un prerequis technique indispensable. Les experts judiciaires connaissent ce protocole et savent le vérifier.
ChronoCert automatise entierement ce processus technique complexe : vous prenez une photo, nous nous chargeons de l'horodatage RFC 3161, du stockage du jeton et de la generation du certificat de preuve.
Chaque photo certifiée sur ChronoCert recoit un jeton RFC 3161 vérifiable de maniere autonome.
Voir les tarifs Nous contacter