時刻認証（トークン正当性の事実）

マニフェスト

部品ID

timestamp-facts

テンプレート版

v1.3

扱うこと

• 時刻トークン各項目の正当性の事実化
• 対象すり替え・リプレイ・pinned外TSA・スキュー逸脱・精度超過の検出

扱わないこと・限界

• その時刻を信頼するかの判定
• TSA への呼び出し・署名の実検証（継手の責務）
• 是正・書き込み

機能

• imprint-nonce
• skew-accuracy
• token-validity
• unmet-facts

利用先で指定する入力・設定

設定項目

pinned_tsa

意味

許可TSA集合

設定例

業務の pinned TSA/証明書

設定項目

skew_policy

意味

許容スキュー秒

設定例

運用の時刻許容

設定項目

accuracy_policy

意味

精度上限秒

設定例

要求精度

設定項目

hash_policy

意味

許可ハッシュアルゴ

設定例

採択アルゴ

検査情報

マニフェストと本体・契約の照合一致

マニフェストに記載された範囲です。職種ごとの実運用検査や100万回検査の合格を示すものではありません。

ここではマニフェストに記載された本体・契約との一致を照合しています。署名の信頼性や実運用の適合性を認証したものではありません。

対応表に記載された職種

開発元の構成候補です。利用先での設定と検証が必要です。