电子合同的时间戳是怎样的原理?

发布网友 发布时间：2022-04-23 21:51

我来回答

共4个回答

热心网友 时间：2023-02-08 06:08

时间戳（time-stamp）是一个经加密后形成的凭证文档，用来精确记录电子文件的生成时间，换句话说，可以和哈希值配合，表示自从时间戳记录的时间后，该文件未经篡改。电子合同中，一般与哈希值一起被发送方的私钥加密。

时间戳包括三个部分：

（1）需加时间戳的文件的摘要（digest）；

（2）时间戳服务（DTS）收到文件的日期和时间；

（3）时间戳服务（DTS）的数字签名；

（时间戳工作示意图）

一般来说，时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。

书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。

举例，通过契约锁签署的数字签名中，包含了通过由SHECA签发的时间戳证书，同步第三方有效时间源，而签发的有效时间戳。这个时间，用户自身，甚至我们作为时间戳调用方，均无法对时间戳服务签发出的时间做伪造和修改。

热心网友 时间：2023-02-08 07:26

时间戳是一个能表示一份数据在某个特定时间之前已经存在的、完整的、可验证的数据，通常是一个字符序列，唯一地标识某一刻的时间。

使用数字签名技术产生的数据，签名的对象包括了原始文件信息、签名参数、签名时间等信息。通俗的讲， 时间戳的提出主要是为用户提供一份电子证据，以证明用户的某些数据的产生时间。

除了时间戳技术，“数字签名技术”也是电子合同被法律认可的重要手段。

数字签名的主要方式是：报文的发送方从报文文本中生成一个哈希值。发送方用自己的私有密钥对这个哈希值进行加密来形成发送方的数字签名。然后，这个数字签名将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出哈希值，接着再用发送方的公开密钥来对报文附加的数字签名进行解密和验证。如果两个哈希值相同，那么接收方就能确认该数字签名是发送方的。哈希值有固定的长度，运算不可逆，不同明文的哈希值不同，而同样明文的哈希值是相同并唯一的，原文的任何改动其哈希值就会发生变化，通过此原理可以识别文件是否被篡改。

总之，防篡改、精确记录签约时间的电子合同才有效。

热心网友 时间：2023-02-08 09:01

可信时间戳已成为确立电子数据法律效力的重要技术之一。在全球信息化的大趋势下，以计算机及其网络为依托的电子数据，在证明案件事实的过程中起着越来越重要的作用。

电子数据具有脆弱性、易变性、隐蔽性、载体多样性等特点，容易被复制、删除、篡改且难以被发现。因此，电子数据在实际的司法认定过程中，很难准确鉴定其生成的时间以及内容的真实性、完整性。

可信时间戳可帮助确立电子数据的法律效力，可信时间戳如何生成？可信时间戳技术是什么原理，如何让电子数据具备法律效力？

第一步：提取用户电子数据摘要（Hash值）；

第二步：用户提出时间戳请求，Hash值被传递给时间戳服务器；

第三步：时间戳服务器采用权威时间源，由国家授时中心负责授时和守时。

第四步：由可信第三方时间戳服务机构（如：沃通CA）对电子数据摘要和权威时间记录进行数字签名生成可信时间戳。

通过生成可信时间戳可确定电子文件生成的精确时间，并防止电子文件被篡改，为电子数据提供可信的时间证明和内容真实性、完整性证明，作为证据使用具有权威性和可信赖性，符合《电子签名法》要求，在法律上具备证明效力。

沃通TSA可信时间戳服务是按照国内外相关时间戳技术与服务标准，根据我国可信时间戳服务体系规划建设的权威第三方公共可信时间戳服务，可广泛应用于知识产权保护、文化创意、电子政务等各类领域。沃通CA时间戳服务由我国唯一法定时间源国家授时中心负责时间溯源、同步和监测，由国家权威机构确保时间源的公信力。

热心网友 时间：2023-02-08 10:52