Especificación del Paquete de Evidencia Criptográfica
Un paquete de evidencia autónomo basado en JSON canónico, SHA-256 y sellos de tiempo RFC 3161.
Arquitectura de Evidencia Verificable de Forma Independiente
Los paquetes de evidencia generados por HashEntry están diseñados para que auditores externos y herramientas independientes puedan verificar su integridad y sello de tiempo sin acceso a los servidores o bases de datos de HashEntry. El valor de esa evidencia lo determina la autoridad que la examina.
Formato JSON Canónico
En JSON ordinario, el orden de las claves y los espacios pueden cambiar el hash. HashEntry serializa los registros de forma determinista (claves ordenadas, UTF-8, sin espacios adicionales), de modo que el mismo registro produce siempre el mismo resumen SHA-256. Las reglas exactas figuran en las notas de verificación del paquete.
Archivos del Paquete de Evidencia
El archivo .zip exportado contiene 6 archivos esenciales para una verificación rigurosa:
Preferencias de consentimiento del usuario, identificador de versión y contexto del dispositivo.
Algoritmo hash utilizado (SHA-256), autoridad TSA emisora y versión de especificación.
Sumas de comprobación SHA-256 de todos los archivos del paquete (verificable con sha256sum -c).
Token binario ASN.1 DER de sellado de tiempo firmado por una Autoridad de Sellado de Tiempo RFC 3161.
Certificados públicos de las autoridades de certificación raíz e intermedias que firmaron el sello de tiempo.
Instrucciones legibles por humanos y lista de verificación para oficiales de cumplimiento.
Verificación Independiente Paso a Paso
Siga estos pasos para verificar el paquete con herramientas de código abierto estándar:
Verificar Integridad de Archivos
Compruebe que ningún archivo haya sido modificado o dañado:
Calcular Hash de Datos de Consentimiento
Genere el resumen SHA-256 del archivo consent_data.json:
Verificar Firma del Sello RFC 3161
Valide el token frente a la cadena de certificados con OpenSSL:
Automatiza con el verificador CLI de código abierto
Estamos preparando una CLI de terminal de código abierto (hashentry-verify) para ejecutar todas las verificaciones automáticamente en tu entorno.
Refuerce hoy su evidencia de cumplimiento
Comienza con el plan gratuito. No se requiere tarjeta de crédito.