N ONCE (opz.)
Ric hiesta Certific ato (opz.)
Esten sioni (opz .)
Nella risposta TSR (la nostra marca temporale) sono inclusi:
•
lo stato della operazione di marcatura
•
i campi della TSQ completati da:
numero di serie univoco della marca temporale (SerialNumber)
- la MARCA TEMPORALE (TIME)
- l’accuratezza della marca (al minuto, al secondo, al millisecondo, ...)
- flag di ordinamento delle marche rilasciate (Ordering)
- nome della TSA
-
•
l’hash dei campi TSQ completati dalla TSA (vedi sopra) crittografato con la chiave segreta Ks della TSA da parte del dispositivo sicuro di firma (HSM – Hardware Security Module)
•
il certificato X.509 di firma della TSA (contenente la chiave pubblica Kp associata alla chiave segreta Ks di firma)
•
il certificato X.509 della CA che ha emesso il certificato X.509 di firma della TSA.
Nel caso di errore la TSR non contiene la marca temporale firmata, ma solo i dati identificativi della condizione di errore (Stato).
26
Firma Digitale e Non
TSR
TSQ Originale
Stato
Versione
Policy
Algoritmo HASH
H ASH del file
O rologio
SerialNumber
della TSA
TIME
Accuratezza