Timestamp là gì? Vai trò của Timestamp trong Digital Signature và Code Signing

Cập nhật lần cuối: 22/07/2026

Timestamp (dấu thời gian) là cơ chế xác nhận thời điểm một tài liệu hoặc phần mềm được ký số, giúp chữ ký số vẫn có thể được xác minh ngay cả khi chứng chỉ ký đã hết hạn hoặc bị thu hồi sau thời điểm ký hợp lệ.

Timestamp là gì?

Timestamp (dấu thời gian) là cơ chế gắn thông tin về thời điểm một dữ liệu được ký số hoặc tạo ra. Thông tin này được phát hành bởi một bên thứ ba đáng tin cậy gọi là Timestamp Authority (TSA), giúp chứng minh rằng dữ liệu đã tồn tại và được ký tại một thời điểm xác định.

Trong các hệ thống sử dụng Digital Signature, Timestamp đóng vai trò quan trọng trong việc xác minh thời điểm ký, thay vì chỉ xác minh chữ ký số.

Timestamp được sử dụng phổ biến trong Code Signing, ký tài liệu điện tử, S/MIME Email Signing và nhiều hệ thống PKI khác.

Timestamp không thay thế Digital Signature mà bổ sung thông tin về thời điểm ký, giúp chứng minh chữ ký được tạo khi chứng chỉ vẫn còn hợp lệ.

Xem thêm: Digital Signature là gì?

Timestamp hoạt động như thế nào?

Khi dữ liệu được ký số, hệ thống có thể gửi yêu cầu đến Timestamp Authority để nhận một dấu thời gian đã được ký điện tử.

Mô hình hoạt động:

Tài liệu
    │
    ▼
Digital Signature
    │
    ▼
Tạo giá trị Hash
    │
    ▼
Gửi đến Timestamp Authority (TSA)
    │
    ▼
TSA ký dấu thời gian
    │
    ▼
Timestamp Token
    │
    ▼
Đính kèm vào chữ ký số

Nhờ vậy, bất kỳ ai xác minh chữ ký sau này đều có thể biết chính xác thời điểm chữ ký được tạo.

Timestamp Authority (TSA) là gì?

Timestamp Authority (TSA) là tổ chức hoặc dịch vụ chịu trách nhiệm phát hành Timestamp. TSA sử dụng chứng chỉ số riêng để ký vào thông tin thời gian, đảm bảo rằng dấu thời gian không thể bị giả mạo.

Nhiều nhà cung cấp chứng chỉ số như DigiCert, GlobalSign và Sectigo đều cung cấp dịch vụ Timestamp cho khách hàng sử dụng Code Signing Certificate.

Xem thêm: PKI là gì?

Tại sao Timestamp lại quan trọng?

Nếu chỉ sử dụng Digital Signature mà không có Timestamp, chữ ký sẽ phụ thuộc hoàn toàn vào trạng thái hiện tại của chứng chỉ số.

Ví dụ:

• Phần mềm được ký vào tháng 01/2025.
• Code Signing Certificate hết hạn vào tháng 01/2026.
• Người dùng tải phần mềm vào tháng 06/2026.

Nếu không có Timestamp, hệ thống có thể coi chữ ký không còn hợp lệ vì chứng chỉ đã hết hạn.

Nếu có Timestamp, hệ thống sẽ xác minh rằng phần mềm đã được ký vào thời điểm chứng chỉ vẫn còn hiệu lực, do đó chữ ký vẫn được xem là hợp lệ.

Timestamp trong Code Signing hoạt động như thế nào?

Đối với Code Signing, Timestamp gần như là một thành phần không thể thiếu.

Mô hình:

Developer
    │
    ▼
Code Signing Certificate
    │
    ▼
Ký file EXE / DLL
    │
    ▼
Gửi yêu cầu Timestamp
    │
    ▼
Timestamp Server
    │
    ▼
File đã ký kèm Timestamp

Khi người dùng mở phần mềm sau nhiều năm, hệ điều hành vẫn có thể xác minh rằng chữ ký được tạo trong thời gian chứng chỉ còn hiệu lực.

Xem thêm: Code Signing Certificate là gì?

Timestamp và Digital Signature khác nhau như thế nào?

Digital Signature và Timestamp thường được sử dụng cùng nhau để tạo nên một chữ ký số hoàn chỉnh và có giá trị xác minh lâu dài.

Timestamp có giúp chữ ký số tồn tại vĩnh viễn không?

Timestamp giúp chứng minh rằng chữ ký được tạo khi chứng chỉ ký còn hiệu lực. Tuy nhiên, điều này không có nghĩa chữ ký sẽ luôn hợp lệ trong mọi trường hợp.

Ví dụ, nếu chứng chỉ bị thu hồi do lộ Private Key trước thời điểm ký hoặc thuật toán mật mã không còn được tin cậy, quá trình xác minh có thể bị ảnh hưởng.

Do đó, Timestamp giúp tăng giá trị xác minh lâu dài nhưng không phải là cơ chế đảm bảo tuyệt đối.

Các chuẩn Timestamp phổ biến

Nhiều hệ thống Timestamp hiện nay tuân theo các tiêu chuẩn quốc tế.

Trong đó, RFC 3161 là tiêu chuẩn được hầu hết các Timestamp Authority hiện đại hỗ trợ.

Xem thêm: RFC 3161 là gì?

Khi nào nên sử dụng Timestamp?

• Ký phần mềm bằng Code Signing Certificate.
• Ký tài liệu PDF.
• Ký hợp đồng điện tử.
• Ký firmware.
• Ký email S/MIME.
• Lưu trữ tài liệu cần xác minh lâu dài.

Trong thực tế, hầu hết các nhà phát triển phần mềm đều cấu hình Timestamp ngay trong quá trình ký để tránh việc chữ ký mất giá trị sau khi chứng chỉ hết hạn.

Ưu điểm của Timestamp

• Xác minh chính xác thời điểm ký.
• Giúp chữ ký số vẫn được xác minh sau khi chứng chỉ hết hạn.
• Tăng giá trị pháp lý của chữ ký số.
• Khó bị giả mạo vì được ký bởi Timestamp Authority.
• Được hỗ trợ rộng rãi trong các hệ thống PKI.

Hạn chế của Timestamp

• Phụ thuộc vào Timestamp Authority.
• Cần kết nối đến Timestamp Server trong quá trình ký.
• Không thay thế Digital Signature.
• Không bảo vệ dữ liệu khỏi bị chỉnh sửa sau khi ký.

Xem thêm: Public Key và Private Key là gì?

Kết luận

Timestamp là cơ chế bổ sung thông tin về thời điểm dữ liệu được ký số, giúp chứng minh rằng chữ ký được tạo khi chứng chỉ số vẫn còn hiệu lực. Trong các lĩnh vực như Code Signing, ký tài liệu điện tử và PKI, Timestamp đóng vai trò quan trọng trong việc duy trì khả năng xác minh chữ ký trong thời gian dài. Khi kết hợp với Digital Signature, Timestamp giúp tăng độ tin cậy, giá trị pháp lý và khả năng xác minh của các giao dịch điện tử.