¿Qué es una marca de tiempo?
¿Qué es una marca de tiempo? Una marca de tiempo es un dato completo y verificable que representa la existencia de un dato en un momento específico.
El servicio WoSign TSA es un servicio de marca de tiempo público y confiable de terceros autorizado, planificado y construido de acuerdo con la tecnología y los estándares de servicio de marca de tiempo nacionales y extranjeros relevantes y de acuerdo con el sistema de servicio de marca de tiempo confiable de mi país. ser ampliamente utilizado en diversos campos, como la protección de la propiedad intelectual, la creatividad cultural y el gobierno electrónico. El servicio WoSign TSA es administrado por el Centro Nacional de Servicio de Hora, la única fuente de hora legal en mi país, que es responsable de la trazabilidad, sincronización y monitoreo del tiempo, y la autoridad nacional garantiza la credibilidad de la fuente de hora.
La función de la marca de tiempo
El cliente realiza una solicitud a la interfaz del servidor. Si la información de la solicitud está cifrada y el paquete de solicitud es interceptado por un tercero, el paquete de solicitud puede. utilizar. Repetir la operación solicitada. Si el servidor no evita los ataques de repetición, la presión del servidor aumentará y el uso de marcas de tiempo puede resolver este problema.
A prueba de manipulaciones: el método generalmente utilizado es unir los parámetros, la AppKey del proyecto actual y la "clave" acordada por ambas partes en el conjunto del diccionario del Diccionario, ordenarlos en orden ABCD y, finalmente, cifrarlos en MD5+ Client. Envíe la cadena cifrada al servidor junto con los parámetros de solicitud. Después de unir y cifrar el servidor de acuerdo con las reglas anteriores, se compara con la cadena cifrada entrante para ver si es igual.
Antirreutilización: el cifrado de la forma anterior no puede resolver el problema En este caso, el cliente y el servidor deben generar marcas de tiempo UTC respectivamente. Este UTC es para evitar que el cliente y el servidor estén en la misma zona horaria y luego simplemente deletrear la marca de tiempo en el texto cifrado.