來源于:http://www.time.ac.cn/serve/d.htm
數字時間戳(digital time-stamp)
在各種政務和商務文件中,時間是十分重要的信息。在書面合同中,文件簽署的日期和簽名一樣均是十分重要的防止文件被偽造和篡改的關鍵性內容。
在電子文件中,同樣需對文件的日期和時間信息采取安全措施,而數字時間戳服務(DTS:digital time-stamp service)就能提供電子文件發表時間的安全保護。
數字時間戳服務(DTS)是網上安全服務項目,由專門的機構提供。時間戳(time-stamp)是一個經加密后形成的憑證文檔,它包括三個部分:
① 需加時間戳的文件的摘要 (digest);
② DTS收到文件的日期和時間;
③ DTS的數字簽名。
時間戳產生的過程為:用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要,然后將該摘要發送到DTS,DTS在加入了收到文件摘要的日期和時間信息后再對該文件加密(數字簽名),然后送回用戶。由 Bellcore 創造的DTS采用如下的過程:加密時將摘要信息歸并到二叉樹的數據結構;再將二叉樹的根值發表在報紙上,這樣更有效地為文件發表時間提供了佐證。注意,書面簽署文件的時間是由簽署人自己寫上的,而數字時間戳則不然,它是由認證單位DTS來加的,以DTS收到文件的時間為依據。因此,時間戳也可作為科學家的科學發明文獻的時間認證。
時間認證中心 (TCA Time Certification Authority)
在電子交易中,無論是數字時間戳服務(DTS)還是數字證書 (Digital ID)的發放,都
不是靠交易的雙方自己能完成的,而需要有一個具有權威性和公正性的第三方來完成。認證中心(CA)就是承擔網上安全電子交易認證服務、能簽發數字證書、并能確認用戶身份的服務機構。認證中心通常是企業性的服務機構,主要任務是受理數字證書的申請、簽發及對數字證書的管理。認證中心依據認證操作規定 (CPS:Certification Practice Statement)來實施服務操作。
我國數字時間認證中心
國家授時中心(NTSC)作為我國標準時間產生、保持和傳遞的中心,具有數字時間認證的技術條件和權威性。國家授時中心正在積極建立我國的數字時間認證中心,以滿足日益發展的電子政務和電子商務的迫切需求。預計該中心將在2001年建成并投入使用。