理论教育 数字时间戳的概念与应用

数字时间戳的概念与应用

时间:2023-05-28 理论教育 版权反馈
【摘要】:权威的第三方数字时间戳服务是网上安全服务项目,其提供的数字时间戳是一个经加密后形成的凭证文档,它包括需加时间戳的文件的摘要、DTS收到文件的日期和时间以及DTS的数字签名三个部分。需要注意的是,书面签署文件的时间是由签署人自己写上的,而数字时间戳则不然,它是由认证单位的DTS来加的,以DTS收到文件的时间为准。

数字时间戳的概念与应用

在各种政务和商务文件中,时间是十分重要的信息。如在书面合同中,文件签署的日期和签名一样均是十分重要的防止文件被抵赖、伪造和篡改的关键性证据。因此,成功的电子商务应用,要求参与交易各方不但不能否认其行为,还要明确其业务或事件发生或进行的时间,以避免可能的法律纠纷。如订购黄金,订货时金价较低,但收到订单后,金价上涨了,如果收单方否认收到订单的实际时间,甚至否认收到订单的事实,则订货方就会蒙受损失。因此,电子交易通信过程的各个环节发生或处理的时间都必须是不可否认的。这就需要在经过数字签名的交易文件上打上一个可信赖的时间戳,这个时间戳称为数字时间戳。由于用户计算机的桌面时间很容易改变,由该时间产生的时间戳不可信赖,因此需要一个权威的第三方来提供可信赖的且不可抵赖的时间戳服务,以证明事件所发生的时间。权威的第三方数字时间戳服务(Digital Time-stamp Service,DTS)是网上安全服务项目,其提供的数字时间戳是一个经加密后形成的凭证文档,它包括需加时间戳的文件的摘要、DTS收到文件的日期和时间以及DTS的数字签名三个部分。

时间戳的生成过程为:用户首先将要加时间戳的文件用HASH函数形成文件摘要,然后将该摘要发送到DTS,DTS在加入了收到文件摘要的日期和时间信息后再对该文件用DTS机构的私钥加密(即加上该机构的数字签名),最后发送回用户。需要注意的是,书面签署文件的时间是由签署人自己写上的,而数字时间戳则不然,它是由认证单位的DTS来加的,以DTS收到文件的时间为准。(www.daowen.com)

免责声明:以上内容源自网络,版权归原作者所有,如有侵犯您的原创版权请告知,我们将尽快删除相关内容。

我要反馈