기술 설명 · 2026년 9월 28일
해시는 특정 바이트의 지문을 만듭니다. 누가 진술을 작성했는지, 진술이 참인지, 이력 전체가 포함되었는지는 입증하지 않습니다.
서로 다른 역할을 하는 여러 검증
- 문서 해시는 특정 파일과 버전을 식별합니다.
- 이벤트 연결은 내용 변경이나 순서의 연속성이 끊긴 경우를 드러내는 데 도움이 됩니다.
- 서명된 증거 묶음은 보호 대상 내용을 서명 키에 결부합니다.
- 독립적으로 신뢰한 키를 통해 검토자는 어느 서명을 받아들여야 하는지 판단할 수 있습니다.
- 독립적인 타임스탬프는 서명된 다이제스트를 시각 인증기관이 명시한 시각에 결부합니다.
파일은 수정할 수 있습니다. 변경도 감지할 수 있습니다.
누구나 내려받은 파일을 수정할 수 있습니다. 목표는 보호된 내용을 바꾸면 원래 서명과 타임스탬프에 대한 검증이 더는 성립하지 않도록 하는 것입니다. 검토자가 별도로 신뢰한 키와 타임스탬프 인증기관의 신뢰 체인을 사용할 경우, 파일과 해시 및 파일 안에 포함된 키를 함께 바꿔도 충분하지 않습니다.
검증은 무결성과 기록된 출처 정보를 확인합니다. 법적 충분성, 진술의 진실성 또는 애초에 포착되지 않은 이벤트까지 모두 포함되었는지는 입증하지 않습니다.