在真实证据包上运行的时间戳核验。审查人员可以亲自执行,无须接受一张截图作为证据。
审查人员在自己的设备上核验记录。
证据包可由审查人员在自己的设备上,使用免费的标准工具核验。完整性、来源归属和时间,是审计人员或法庭审查记录时关心的三个问题;核验只能在明确范围内回答它们:文件未被更改、来源与签署声明一致,并且最迟在所述时间已经存在,因为时间戳来自独立机构。记录能否满足某项法律标准仍应由法律顾问判断;但文件完整性和日期不必仅凭任何人的说法,也无须获得 Exedra Gate 许可才能核验。
- 按顺序串入链中。如果之后改动、插入或重排任何内容,记录中的链条就不再匹配。
- 独立时间戳。不由我们控制的时钟确立 时间,并采用标准工具可核验的 RFC 3161 格式。设计上采用失败即停止原则:需要时间戳时,若没有有效时间戳,就不会生成证据包,因为系统拒绝生成无法证明的记录。
- 在来源处签署:帮助确定是谁生成记录,以及记录是否完整;交易结束多年后仍可离线核验。
操作发生时即被记录,Exedra Gate 为其生成指纹。每个条目都带有上一条目的指纹,因此改动、插入或重排任何内容,链条就不再匹配。证据包所含内容列于清单,并在来源处签署,以证明生成者和完整性。签署后的证据包再由非 Exedra Gate 的机构按 RFC 3161 格式加盖时间戳,从而证明其何时存在。证据包随后完成最终生成,并采取失败即停止机制:凡是需要时间戳的情况,没有有效时间戳就完全不会生成证据包。多年后,任何审查人员都可使用免费的标准工具离线执行七项独立核验。哈希链能发现篡改,不能阻止篡改。
exedragate-verify
一个反复强调“可离线核验”的页面,就应该告诉读者负责核验的具体工具。它有名字。 exedragate-verify 是一款独立命令行核验工具,对导出的证据包执行七项独立检查:从头到尾重新计算哈希链、核验来源签名、核验独立时间戳、检查证据包内部一致性、核验生成事件、核对每项操作的归属,以及将 PDF 与证据包清单交叉核对。工具不连接网络,时间戳机构的信任锚随工具一同提供。客户及负责核查客户的人均可按需获取;时间戳也可由标准 OpenSSL 核验,因此没有任何结果只能依赖我们的工具。
每个条目都带有上一条目的指纹,因此改动、插入或重排任何内容,链条便不再匹配。条目一:记录一项操作,指纹为 e4b1f2。条目二带有上一条目的指纹,以及自己的指纹 9c07ad。条目三也带有上一条目的指纹,以及自己的指纹 53fe21。随后,证据包由独立机构加盖时间戳,并在来源处签署,供审查人员离线核验其未被改动且最迟在该时刻已存在。哈希链能发现篡改,不能阻止篡改。
Beyond memory.
说清楚机制,而不是堆砌形容词。
这些机制所依据的已公布文件。
每个条目列出上述机制依据的文件及其发布机构。提及某项框架,表示平台依据其公开要求设计,并不代表 Exedra Gate 获任何主管机关许可、监管或认可。
- 欧盟 / 瑞士 GDPR 与瑞士修订后的《联邦数据保护法》 租户隔离直接在数据库中执行,配有明确的保留期限及有文件记录的更正路径。 欧盟条例(EU)2016/679;《联邦数据保护法》,SR 235.1
- 欧盟 eIDAS 高级电子签名标准(第 26 条) 签名与签署人及文件有唯一关联,因此日后任一方发生改动均可检测。这是高级电子签名,不是合格电子签名。 欧盟条例(EU)第 910/2014 号,第 26 条
- IETF RFC 3161 时间戳 记录上的时间来自独立机构,而非我们。它可作为文件何时存在的可采纳证据。 时间戳协议(TSP),RFC 3161
- IRTF / NIST Ed25519 与 SHA-256 采用公开算法,意味着即使不信任我们,审查人员也可用普通工具核验一个证据包。 Edwards 曲线数字签名算法(EdDSA),RFC 8032;安全哈希标准(SHS),FIPS 180-4
- W3C WCAG 2.1 AA 逐页使用 axe 对照审查,这正是公共部门或机构采购审查会要求的工作。 网页内容无障碍指南 2.1,AA 级