Implementando una autoridad de sellado de tiempo con herramientas <i>open source</i>

Abstract

El tiempo es una magnitud que afecta a todas las actividades humanas y es un componente esencial en todos los procesos, donde registrar el momento exacto en que se suceden los acontecimientos es fundamental. Una aplicación que utiliza firma digital sobre una infraestructura PKI exige que la medida de tiempo usada sea precisa y acordada. El sellado de tiempo (Time stamping) es un mecanismo que permite demostrar que una serie de datos han existido y no han sido alterados desde un instante específico en el tiempo. El presente artículo describe el trabajo realizado para implementar un servicio de sellado de tiempo utilizando herramientas open source, que cuenta con mecanismos de seguridad y monitoreo. Se detallan las componentes del servicio, los requisitos para implementarlo, las decisiones de la implementación propiamente dicha y lo aprendido en base a dicha experiencia.