Spécification du Paquet de Preuve Cryptographique
Un paquet de preuve autonome fondé sur du JSON canonique, SHA-256 et des horodatages RFC 3161.
Architecture de Preuve Vérifiable de Manière Indépendante
Les paquets de preuve générés par HashEntry sont conçus pour que des auditeurs tiers et des outils indépendants puissent en vérifier l'intégrité et l'horodatage sans accès aux serveurs ou bases HashEntry. La portée de cette preuve est appréciée par l'autorité qui l'examine.
Format JSON Canonique
En JSON ordinaire, l'ordre des clés et les espaces peuvent modifier l'empreinte. HashEntry sérialise les enregistrements de façon déterministe — clés triées, UTF-8, sans espace superflu — de sorte qu'un même enregistrement produit toujours la même empreinte SHA-256. Les règles exactes figurent dans les notes de vérification du paquet.
Fichiers du Paquet de Preuve
L'archive .zip exportée contient 6 fichiers essentiels pour une vérification rigoureuse :
Choix de consentement de l'utilisateur, identifiant de version et contexte pseudonymisé.
Algorithme de hachage (SHA-256), autorité TSA émettrice et version de spécification.
Sommes de contrôle SHA-256 de tous les fichiers du paquet (vérifiables via sha256sum -c).
Jeton d'horodatage binaire ASN.1 DER signé par une autorité d'horodatage RFC 3161.
Certificats publics des autorités de certification racine et intermédiaires ayant signé l'horodatage.
Instructions lisibles par l'homme et liste de contrôle pour les responsables de conformité.
Vérification Indépendante Étape par Étape
Suivez ces étapes pour vérifier le paquet à l'aide d'outils open-source standard :
Vérifier l'Intégrité des Fichiers
Vérifiez qu'aucun fichier du paquet n'a été altéré ou corrompu :
Calculer le Hachage des Données de Consentement
Générez l'empreinte SHA-256 du fichier consent_data.json :
Vérifier la Signature d'Horodatage RFC 3161
Validez le jeton d'horodatage avec OpenSSL par rapport à la chaîne de certificats :
Automatisez avec le vérificateur CLI Open-Source
Nous préparons un outil CLI open-source (hashentry-verify) pour vous permettre d'exécuter toutes les étapes de vérification automatiquement dans votre pipeline.
Renforcez dès aujourd'hui vos preuves de conformité
Commencez avec le plan gratuit. Aucune carte de crédit requise.