什么是時(shí)間戳,時(shí)間戳是干嘛用的?
什么是時(shí)間戳,時(shí)間戳是干嘛用的?
是由數(shù)字簽名技術(shù)產(chǎn)生的,簽名的對(duì)象主要有簽名時(shí)間、簽名參數(shù)、原始文件信息等信息。
時(shí)間戳的主要作用就是驗(yàn)證數(shù)據(jù)是否被篡改,這也是人們創(chuàng)建它的主要目的,它通過(guò)一定的技術(shù)手段,對(duì)某一數(shù)據(jù)產(chǎn)生的時(shí)間進(jìn)行認(rèn)證,以此來(lái)確定這一數(shù)據(jù)在產(chǎn)生后是否被篡改過(guò)。
故此提供時(shí)間戳服務(wù)的人必須證明服務(wù)中使用的時(shí)間源是可信的,這樣才能保證他提供的時(shí)間戳服務(wù)是安全的。
區(qū)塊鏈中的時(shí)間戳簽名是寫(xiě)在區(qū)塊鏈中某個(gè)區(qū)域上的。而恰好區(qū)塊鏈有一特點(diǎn)就是過(guò)去的部分不可能更改也無(wú)法修改。所以,區(qū)塊鏈中的數(shù)據(jù)的穩(wěn)定性和可靠性極高。
擴(kuò)展資料
在當(dāng)今**,不論是計(jì)算機(jī)或是手機(jī),或者其他任何電子設(shè)備,都可以通過(guò)修改它顯示的時(shí)間,“穿越”到過(guò)去,或者“穿梭”到未來(lái),我們也可以通過(guò)各種軟件來(lái)修改圖片或者視頻等等。
因此,在**上,關(guān)于時(shí)間的信息似乎失去意義,因?yàn)閹缀跞魏稳硕伎梢孕薷乃?br/> 不過(guò),在區(qū)塊鏈中,時(shí)間戳永遠(yuǎn)不會(huì)撒謊,因?yàn)閰^(qū)塊鏈過(guò)去的部分是不能以任何方式進(jìn)行修改的。而且時(shí)間戳是區(qū)塊鏈區(qū)塊包含特定信息的一個(gè)過(guò)程,它永遠(yuǎn)存在。
代碼簽名中的時(shí)間戳有什么用?
時(shí)間戳?xí)恢绷粼谲浖系暮灻?,在代碼簽名證書(shū)過(guò)期后,保證軟件仍舊**作系統(tǒng)或其他平臺(tái)兼容,并能正常運(yùn)行。當(dāng)簽名被檢驗(yàn)時(shí),時(shí)間戳?xí)试S系統(tǒng)檢查簽名的有效性,而不是簽名時(shí)間,或軟件運(yùn)行的當(dāng)前時(shí)間。
如果沒(méi)有時(shí)間戳,簽名就會(huì)根據(jù)當(dāng)前日期進(jìn)行檢測(cè)。
如果開(kāi)發(fā)者的軟件是幾年前分發(fā)的,當(dāng)其代碼簽名證書(shū)過(guò)期時(shí),該簽名就不再有效。那么用戶(hù)在運(yùn)行該軟件時(shí),就會(huì)受到平臺(tái)的攔截運(yùn)行。
每次用戶(hù)運(yùn)行時(shí),系統(tǒng)都會(huì)檢查可執(zhí)行文件上的簽名。這意味著如果軟件的代碼簽名證書(shū)過(guò)期并且沒(méi)有時(shí)間戳的話,軟件將突然停止為所有用戶(hù)工作。
對(duì)于大多數(shù)軟件開(kāi)發(fā)者說(shuō)來(lái),都希望其開(kāi)發(fā)的軟件能夠被用戶(hù)長(zhǎng)期使用。因此代碼簽名證書(shū)的時(shí)間戳具有重要的功能,因?yàn)樗纱_保軟件能長(zhǎng)期運(yùn)行。
時(shí)間戳本身是由CA簽名并加以保護(hù),使其不受篡改或欺騙以及密碼保護(hù)。
在Windows上,如果軟件提供代碼簽名證書(shū)的CA不受信任,時(shí)間戳還可確保簽名保持有效。
簽名程序代碼添加時(shí)間戳有什么作用
對(duì)于電子商務(wù)應(yīng)用,如電子合同簽署,電子文檔簽名,簽名程序代碼等,有一個(gè)能證明合同簽署時(shí)間和文檔簽名時(shí)間的需求,但是由于用戶(hù)桌面電腦或手機(jī)或者服務(wù)器時(shí)間是可以隨意修改的,如果簽署合同時(shí)用這些不可信的時(shí)間,則無(wú)法保證合同的簽署時(shí)間可信。因此合同簽署和文檔簽名需要一個(gè)權(quán)威第三方來(lái)提供可信賴(lài)的且不可抵賴(lài)的時(shí)間戳服務(wù)。
密信App免費(fèi)為用戶(hù)配套提供Adobe全球信任的時(shí)間戳服務(wù),密信時(shí)間戳服務(wù)符合RFC3161國(guó)際標(biāo)準(zhǔn)和相應(yīng)的**標(biāo)準(zhǔn)。
時(shí)間戳服務(wù)就是將經(jīng)過(guò)時(shí)間戳服務(wù)器簽名的一個(gè)可信賴(lài)的百科日期和時(shí)間與特定電子數(shù)據(jù)綁定在一起,為PDF簽名應(yīng)用提供可信的時(shí)間證明。 其工作原理示意圖如下圖所示,用戶(hù)對(duì)待簽名文件生成摘要數(shù)據(jù),并把此數(shù)據(jù)提交給時(shí)間戳服務(wù)器請(qǐng)求簽名,時(shí)間戳服務(wù)器對(duì)摘要數(shù)據(jù)和一個(gè)來(lái)自權(quán)威時(shí)間源的一個(gè)日期/時(shí)間記錄進(jìn)行簽名,生成時(shí)間戳簽名數(shù)據(jù)返回給簽名工具,簽名工具把此時(shí)間戳數(shù)據(jù)寫(xiě)入到待簽名的PDF文件即完成時(shí)間戳簽名。密信時(shí)間戳服務(wù)時(shí)間源來(lái)自**授時(shí)中心可靠計(jì)時(shí)系統(tǒng)。
用戶(hù)在使用密信App的電子簽名服務(wù)數(shù)字簽名文檔和簽署電子合同時(shí),密信App自動(dòng)調(diào)用密信時(shí)間戳服務(wù)并自動(dòng)把時(shí)間戳簽名數(shù)據(jù)同文件簽名數(shù)據(jù)和LTV數(shù)據(jù)一起按照國(guó)際標(biāo)準(zhǔn)寫(xiě)入到待簽名的PDF文件中完成PDF文件數(shù)字簽名。
用戶(hù)無(wú)需手動(dòng)配置時(shí)間戳服務(wù)網(wǎng)址,無(wú)需另外花錢(qián)購(gòu)買(mǎi)時(shí)間戳服務(wù),使用密信App完成數(shù)字簽名的時(shí)間戳服務(wù)完全免費(fèi)和完全全自動(dòng)。