「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

「そのファイルは、その時間に、その内容で確かに存在しましたよ！」を証明する仕組み

が「時刻認証」です。
例えば、1年前の時点のピヨ太君が確かにピヨ太君であったことを証明します。



例えば、そうですね。
2017年5月31日時点のピヨ太君がピヨ太君だったと証明するとします。

まずピヨ太君は、自分の特徴を書いた紙を用意します。
例えば

１．大学坊を、かぶっている
２．眠そう
３．黄色い

などですね。
それを見ればピヨ太君だと分かる内容です。



ピヨ太君の特徴を書いた紙のように「それを見れば確かにそいつだと分かる内容」を専門用語で「ハッシュ値」と言います。
「ハッシュ値」という用語自体の意味は違いますけどね。
ファイルの内容をもとにして作ったデータ（ハッシュ値）を「そのファイルは変更されていませんよ！」を確認するときのネタ元として使うのです。
だから「それを見れば確かにそいつだと分かる内容」を指して「ハッシュ値」と呼びます。



次にピヨ太君は、自分の特徴を書いた紙をピヨ太ママに送ります。
ピヨ太ママは「こいつは確かにピヨ太よ！」と保証してくれる人（？）です。



ピヨ太ママのように「内容を保証してくれる人」は専門用語で「時刻認証局（TSA）」と言います。



次はピヨ太ママの出番です。
ピヨ太君の特徴を書いた紙を受け取ったピヨ太ママは、時報サービスに電話して「今は何時ですか～？」を確認します。
より正確な時間を知るためです。
時報サービスからは「2017年5月31日16時12分15秒ですよ～」という返事がきました。



ピヨ太ママが正確な時刻を知るために使った時報サービスは専門用語で「時刻配信局（TAA）」と言います。
時刻配信局（TAA）から教えてもらった時刻が「このファイルは、この時点で確かにあったよ！」を確認するときに使う「この時点」の時刻です。



これでピヨ太ママの元に

１．それを見れば確かにそいつだと分かる内容
２．正確な現在時刻

が揃いました。

ピヨ太ママは、この2つを合体させます。



「それを見れば確かにそいつだと分かる内容」と「正確な現在時刻」を合体したものは専門用語で「タイムスタンプトークン」と言います。



このタイムスタンプトークンが「2017年5月31日時点のピヨ太君がピヨ太君だったと証明する証明書」に相当します。

ピヨ太ママは「それを見れば確かにそいつだと分かる内容」と「正確な現在時刻」を合体したもの（タイムスタンプトークン）をピヨ太君に送り返します。



これが時刻認証の大雑把な流れです。



ここで ちょっと考えてみてください。

ピヨ太君が受け取ったタイムスタンプトークンの中身は

１．それを見れば確かにそいつだと分かる内容
２．（タイムスタンプトークンを作った時点の）正確な現在時刻

です。

……ちょっと説明しにくいので、１と２の並びを変えますね。
ピヨ太君が受け取ったタイムスタンプトークンの中身は

１．（タイムスタンプトークンを作った時点の）正確な現在時刻
２．それを見れば確かにそいつだと分かる内容

です。

１を見れば、時刻認証を行った時刻が分かります。
言い方を変えれば「ファイルが確実に存在した時刻」です。
ちょっと小難しい言い方ですが「存在証明」ができます。

２と実際のファイルを見比べれば、変更されているかいないかが分かります。
２の内容と実際のファイルが一致すれば、変更されていないと分かります。
一致しなければ、変更されているはずです。
ちょっと小難しい言い方をすると「完全性の証明」ができます。

時刻認証をやることで

１．その時点に、そのファイルが存在したこと
２．その時点以降に、ファイルが変更されていないこと

の証明ができるのです。

なお、時刻認証の仕組みを指して、もしくは、時刻認証の仕組みで発行される証明書を指して「タイムスタンプ」と表現する場合も あります。
一応、覚えておいてください。
個人的には「時刻認証」よりも「タイムスタンプ」の方が一般的な表現だと思います。