[devel] PGPSIGNATURE in bouncy castle

Ciao a tutti,
sto utilizzando la classe PGPSignature (in bouncycastle) per eseguire la firma
su alcuni messaggi.
In tale classe c'è il metodo getCreationTime che restituisce (un tipo Date) il
tempo di creazione della firma. Qualcuno di voi lo ha mai utilizzato e sa dirmi
se si tratta di un semplice attributo della firma (che se qualcuno intercettasse
potrebbe modificare) oppure se è firmato, ossia se si trova all'interno della
firma e non c'è modo di modificarlo?
La mia impressione è che non essendoci un metodo di tipo "setCreationTime" non
ci dovrebbe essere questo rischio e dovremmo quindi essere nel secondo caso.
Qualcuno di voi ha la stessa impressione?

Simone.