什么是时间戳(最常见的几种时间戳协议)

时间戳是利用数字签名技术生成的信息。签名目标包括原始文件信息、签名参数、签名时间等信息。时间戳系统用于生成和管理时间戳，并对签名目标进行电子签名，以证明原始文件在签名时间之前已经存在。

可信时间戳是由联合信任时间戳服务中心签发的电子凭证，用于确认电子数据文件的内容在申请可信时间戳后保持完整，不变更。授予可信时间戳连接审批书，意味着可信时间戳在档案行业的标准化应用现在已经开始，并将起到防篡改档案数字集团内容、保证档案法律凭证的作用。根据《电子签名法》相关数据电文原始方式的规定，申请可信时间戳认证的电子文件、档案或纸质档案的数字集团可视为法律规定的原始方式。

时间戳的主要目的是通过一定的技术手段审查数据产生的时间，以验证该数据产生后是否被篡改。因此，时间戳服务的提供者必须确认服务中常用的时间源是可信的，并且提供的时间戳服务是安全的。以下是最常见的时间戳协议类型，并分析了每个协议的原理。

时间戳协议

使用时间戳服务时，涉及的角色一般如下：提供时间戳服务的机构（Time-Stamping Authoritor），申请时间戳服务的用户（Subscriber）和时间戳证书验证者（Relying Party）。时间戳机构的工作职责是在申请数据时间戳证书之前，确认该数据在申请时间戳证书的时间点之前真实存在。此时间点之后，可以追踪数据的变化，避免伪造数据进行欺诈。

证书持有人将必须申请的时间戳证书数据发送给时间戳组织，时间戳组织将生成的时间戳证书发送给证书持有人。当需要确认数据未被篡改时，证书持有人显示数据对应的时间戳证书，时间戳证书验证人检查其真实性，但从确定数据是否被篡改。

- END -