泰州网站制作哪家好,江门有那几间公司做网站的,上海网站优化,陕西企业网站建设哪家好时间戳服务工作流程#xff1a;
◆ 用户对文件数据进行Hash摘要处理#xff1b;
◆ 用户提出时间戳的请求#xff0c;Hash值被传递给时间戳服务器#xff1b;
◆ 时间戳服务器对哈希值和一个日期/时间记录进行签名#xff0c;生成时间戳#xff1b; ◆ 时间戳数据和文…
时间戳服务工作流程
◆ 用户对文件数据进行Hash摘要处理
◆ 用户提出时间戳的请求Hash值被传递给时间戳服务器
◆ 时间戳服务器对哈希值和一个日期/时间记录进行签名生成时间戳 ◆ 时间戳数据和文件信息绑定后返还用户进行下一步电子交易操作。 验证工作流程 一、用时间戳标记顺序
时间戳服务time-stamp service 时间戳标记time-stamp token 可信第三方trusted third part,TTP 时间戳服务机构time-stamp authority,TSA
我们知道对数据做数字签名可以保证其完整性进行数据源鉴别提供抗抵赖性但这些还不够。
比如假设A和B因为发表了内容完全相同的两篇小说作品从而产生了著作权归属的争议。在这种情况下两人都能够出示“自己的”小说的签名但对解决争端毫无作用这是因为缺少了判断著作权归属的重要依据——时间先后顺序。
再比如假设C丢失了自己私钥于是向CA申请撤销了自己的证书。此后D声称C与自己签订了一项合同却未依约执行且经验证合同的数字签名是用C的私钥签署的C却表示改签名是自己的私钥丢失后有人冒充所为。已知CA签发的CRL中有证书撤销的时间在这种情况下如果能通过合理可靠渠道证明合同所签订时间从而判定合同签订和证书撤销私钥失效的时间那么问题就迎刃而解了。
在数字业务中标记一份文档出现的时间或一件事的发生顺序是很有必要的这就像对原始数据加盖了一枚包含权威时间信息的印章故被称为“时间戳”。在PKI中时间戳服务可由第三方提供并不失去公正性和权威性。
时间戳服务提供的结果称为“时间戳标记”它将当时的时间可以是一个代表顺序的数字和原始数据绑定在一起需要验证的时候可作为证据证明原始数据在时间戳标明的时间之前已经存在根据时间的不可重复性时间戳就可用来判断原始数据出现的或其代表的时间的发生的顺序。
二、时间戳原理
结合例子来说明假设A准备向网站运营者B提交作品这时A需要向B证明作品完成的时间这就需要一个满足以下条件的时间戳服务提供者C
1、时间戳标记中提供的时间信息是“权威”的。这里包含两层意思C提供的日期和时间是准确的C只会用当时的真实时间标记而不会故意标记虚假的信息。简单说来就是C必须是“可信第三方”。基于X.509 PKI这点可用C的证书来保证即相信了签署其证书的CA也就相信了C。
2、时间戳标记可提供数据来源鉴别以及完整性保护即B可确信时间戳标记来自C且传输过程中未被篡改这可依靠数字签名来实现。一般情况下使用非对称密码技术进行数字签名。
3、时间信息与原文内容绑定在一起以证明该时间正是C收到A此篇原文的时间。即时间戳标记中要充分地包含原文的信息加盖时间戳之后原文不应再有改动不论是自己做的改动还是别人篡改的。
为了即不透露原文又能抵抗篡改可以使用杂凑算法。A自己计算原文件的杂凑值并交给C加盖时间戳在出示时间戳标记的时候验证者B根据收到的文件计算杂凑值并与时间戳标记中的比较如果相同则证明与时间戳标记中的时间信息绑定的正是原文件。这样如果修改原文哪怕只有一个比特杂凑值也会有显著的变化而且其“碰撞自由”collision-free或称“抗碰撞”collision-resistant的性质可避免他人或A自己在加盖时间戳之后对原始数据的伪造或篡改。
根据以上原理基于X.509 PKI的时间戳服务过程如下 1、用户对原始数据做杂凑运算。 2、用户将杂凑值发给TSA
3、TSA将接收时间列在杂凑结果之后并对整体进行数字签名。
4、TSA将带有数字签名的杂凑值和时间信息发回给用户。
三、时间戳服务机构TSA
TSA拥有用于数字签名的私钥和CA签署的数字证书其证书除了是合法的末端实体证书以外还必须满足以下两个条件
1、必须含有Extended Key Usage扩展并且KeyPurposeId字段等于1.3.6.1.5.5.7.3.8表明该证书主体可以担任TSA该密钥可以用于时间戳服务。 2、如果含有Key Usage扩展则digitalSignature位必须等于1表明对应的密钥可用作数字签名。
另外TSA也可以有多个策略同一个TSA可以根据不同的策略拥有多个签名算法对应多个有不同安全需求的场景。
用户与TSA的通信过程很简单: 1、用户向TSA发送时间戳请求 2、TSA返回包含时间戳标记或出错信息的时间戳应答。 参考中宇万通时间戳服务器 - 时间戳服务器 - 北京中宇万通科技股份有限公司
参考数字证书基础知识时间戳服务简介时间戳服务为服务器端和客户端应用提供可信的时间证明
