Using Web Services Technology for Inter-enterprise Integration of Digital Time Stamping

[ITALIAN VERSION, English version below] Il lavoro descrive il risultato di un’attività di ricerca condotta in cooperazione tra un’università ed un’azienda volta all’implementazione di servizi di marcatura temporale ed alla loro esposizione su Internet per l’integrazione inter-aziendale. Tale tipologia di servizi è essenziale in diversi contesti dal momento che essi permettono agli utenti di associare un’informazione temporale precisa ad un documento digitale in maniera fidata. Il lavoro discute lo stato dell’arte in materia di algoritmi di marcatura temporale e le questioni critiche legate alla loro implementazione pratica. L’attenzione è posta sui problemi di integrazione che nascono quando una comunità di aziende potenzialmente ampia e basata su una grande varietà di tecnologie eterogenee tenta di accedere a servizi remoti di marcatura temporale offerti da terze parti. Si propone quindi un’architettura che offre servizi di marcatura temporale, sia in termini di autenticazione temporale relativa, basata su uno schema di linking lineare, sia di autenticazione temporale assoluta, basata su meccanismi di pubblicazione e su una sorgente di tempo sicura. L’architettura è stata implementata utilizzando l’emergente tecnologia dei Web Services. Un esperimento di integrazione è stato infine condotto per valutare l’efficacia della soluzione proposta. [ENGLISH VERSION] This paper describes the results of a research activity conducted cooperatively by an academic and an industrial party aimed at the implementation of time stamping services and their exposition to the Internet for inter-enterprise integration. Such services are essential in many contexts as they allow users to associate a precise time to a digital document in a trustworthy manner. We discuss state-of-the-art time stamping algorithms and the crucial issues related to their practical implementation. The focus is on integration problems which arise when a potentially large community of enterprises, relying on a handful of heterogeneous technologies is willing to access remote third-party time stamping services. We propose an architecture providing time stamping services, both in terms of relative temporal authentication, based on a linear linking scheme, and absolute temporal authentication, based on publishing mechanisms as well as on a trusted time source. The architecture has been implemented using the emerging Web Services technology. An integration experiment has been conducted to evaluate the effectiveness of the proposed solution.