Spezifikation des kryptografischen Nachweispakets
Ein in sich geschlossenes Nachweispaket auf Basis von kanonischem JSON, SHA-256 und RFC-3161-Zeitstempeln.
Unabhängig überprüfbare Nachweisarchitektur
Von HashEntry erzeugte Nachweispakete sind so gestaltet, dass externe Auditoren und unabhängige Werkzeuge Integrität und Zeitstempel ohne Zugriff auf HashEntry-Server oder -Datenbanken prüfen können. Welches Gewicht dieser Nachweis hat, entscheidet die prüfende Stelle.
Kanonisches JSON-Format
In gewöhnlichem JSON können Schlüsselreihenfolge und Leerraum den Hash verändern. HashEntry serialisiert Einwilligungsdatensätze deterministisch – sortierte Schlüssel, UTF-8, kein zusätzlicher Leerraum –, sodass derselbe Datensatz stets denselben SHA-256-Hash ergibt. Die genauen Regeln stehen in den Prüfhinweisen des Pakets.
Dateistruktur des Nachweispakets
Das exportierte ZIP-Archiv enthält 6 grundlegende Dateien zur unabhängigen Prüfung:
Zustimmungsentscheidungen des Nutzers, Zeitstempel und pseudonymisierter Kontext.
Hash-Algorithmus (SHA-256), Kennung der Zeitstempelbehörde und Spezifikationsversion.
SHA-256-Prüfsummen aller Dateien im Archiv (prüfbar mit sha256sum -c).
Binäres ASN.1 DER Zeitstempel-Token, signiert von einer RFC-3161-Zeitstempelbehörde.
Öffentliche Zertifikate der Root- und Zwischenzertifizierungsstellen, die den Zeitstempel signiert haben.
Menschenlesbare Prüfanleitung und Checkliste für Datenschutzbeauftragte.
Schrittweise unabhängige Verifizierung
Befolgen Sie diese Schritte, um das Paket mit gängigen Open-Source-Tools zu prüfen:
Dateiprüfsummen verifizieren
Stellen Sie sicher, dass keine Dateien manipuliert wurden:
Zustimmungsdaten-Hash berechnen
Erzeugen Sie den SHA-256-Hash der Datei consent_data.json:
RFC 3161 Zeitstempel signatur prüfen
Prüfen Sie den Zeitstempeltoken gegen die Zertifikatskette mit OpenSSL:
Automatisierung mit dem Open-Source-CLI-Prüfer
Wir bereiten ein quelloffenes Terminal-CLI (hashentry-verify) vor, damit Sie alle Prüfschritte automatisch in Ihre Pipeline integrieren können.
Stärken Sie noch heute Ihre Compliance-Nachweise
Starten Sie mit dem kostenlosen Plan. Keine Kreditkarte erforderlich.