时间戳Timestamp

欧易okx交易所下载

欧易交易所又称欧易OKX，是世界领先的数字资产交易所，主要面向全球用户提供比特币、莱特币、以太币等数字资产的现货和衍生品交易服务，通过使用区块链技术为全球交易者提供高级金融服务。

APP下载   官网注册

时间戳是使用数字签名技术产生的数据，签名的对象包括了原始文件信息、签名参数、签名时间等信息。时间戳系统用来产生和管理时间戳，对签名对象进行数字签名产生时间戳，以证明原始文件在签名时间之前已经存在。

可信时间戳是由联合信任时间戳服务中心签发的一个电子凭证，用于证明电子数据文件自申请可信时间戳后内容保持完整、未被更改。可信时间戳接入核准书的颁发，标志着可信时间戳在档案领域规范化应用已经开始，并将起到电子档案和档案数字化副本内容防篡改、保障档案的法律凭证的作用。根据《电子签名法》有关数据电文原件形式的要求，申请了可信时间戳认证的电子文件、电子档案或纸质档案的数字化副本等可视为法规规定的原件形式。

时间戳的主要目的在于通过一定的技术手段，对数据产生的时间进行认证，从而验证这段数据在产生后是否经过篡改。所以时间戳服务的提供者必须证明服务中使用的时间源是可信的，所提供的时间戳服务是安全的。下面介绍最常见的几种时间戳协议，并对各个协议的原理进行分析。

在使用时间戳服务时，所涉及到的角色一般有以下几种：提供时间戳服务的机构（Time-Stamping Authoritor），申请时间戳服务的用户（Subscriber）和时间戳证书的验证者（Relying Party）。时间戳机构的主要职责是为一段数据申请时间戳证书，证明这段数据在申请时间戳证书的时间点之前真实存在，在这个时间点之后对数据的更改都是可以追查的，这样就可以防止伪造数据来进行欺骗。证书持有者把需要申请时间戳证书的数据发送给时间戳机构，时间戳机构将生成时间戳证书发送给证书持有者。在需要证明该数据未被篡改时，证书持有者展示数据所对应的时间戳证书，时间戳证书的验证者来验证它的真实性，而从确认该数据是否经过篡改。

最基本的时间戳协议的工作流程如下；申请时间戳服务的用户将需要认证的数据传输给时间戳服务的提供者；时间戳服务的提供者将经过认证后的时间戳证书返还给用户。

简单时间戳协议的工作流程如图1所示：用户将需要认证的数据传输给时间戳机构，数据经过Hash运算得到 m=Hash（M），时间戳机构将 m 和收到数据的时间 t 一起进行数字签名，然后将生成的时间戳证书 Sign（m，t）返还给用户。在需要验证时间戳证书时，首先验证时间戳证书 Sign（m，t）是否为时间戳机构签发的，其次验证 m 是否为用户数据经过Hash 运算得到的结果。如果两项验证中有任何一项不通过，就证明用户的数据经过了篡改；如果都通过，说明用户的数据在时间 t 之后没有进行过任何修改。这个方法通过对数据进行 Hash 运算，保护了用户数据的隐私，在另一方面也减少了时间戳机构的存储容量，为时间戳机构削减了成本。

通俗的讲，时间戳是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。它的提出主要是为用户提供一份电子证据，以证明用户的某些数据的产生时间。在实际应用上，它可以使用在包括电子商务、金融活动的各个方面，尤其可以用来支撑公开密钥基础设施的“不可否认”服务。

相关内容