时间戳服务——信息安全（二）

一、用时间戳标记顺序

时间戳服务：time-stamp service
时间戳标记：time-stamp token
可信第三方：trusted third part,TTP
时间戳服务机构：time-stamp authority,TSA

我们知道，对数据做数字签名可以保证其完整性，进行数据源鉴别，提供抗抵赖性，但这些还不够。

比如：假设A和B因为发表了内容完全相同的两篇小说作品，从而产生了著作权归属的争议。在这种情况下，两人都能够出示“自己的”小说的签名，但对解决争端毫无作用，这是因为缺少了判断著作权归属的重要依据——时间先后顺序。

再比如：假设C丢失了自己私钥，于是向CA申请撤销了自己的证书。此后，D声称C与自己签订了一项合同却未依约执行，且经验证，合同的数字签名是用C的私钥签署的，C却表示改签名是自己的私钥丢失后有人冒充所为。已知CA签发的CRL中有证书撤销的时间，在这种情况下，如果能通过合理可靠渠道证明合同所签订时间，从而判定合同签订和证书撤销（私钥失效）的时间，那么问题就迎刃而解了。

在数字业务中，标记一份文档出现的时间或一件事的发生顺序是很有必要的，这就像对原始数据加盖了一枚包含权威时间信息的印章，故被称为“时间戳”。在PKI中，时间戳服务可由第三方提供，并不失去公正性和权威性。

时间戳服务提供的结果称为“时间戳标记”，它将当时的时间（可以是一个代表顺序的数字）和原始数据绑定在一起