¿Qué significa marca de tiempo? ¿Qué efecto tiene?
¿Qué es una marca de tiempo? Una marca de tiempo es un dato completo y verificable que representa la existencia de un dato en un momento específico.
El servicio de marca de tiempo WoSign CA es un servicio de marca de tiempo confiable, público y de terceros autorizado, planificado y construido de acuerdo con los estándares de servicio y tecnología de marca de tiempo nacionales y extranjeros relevantes y de acuerdo con la planificación y construcción del servicio de marca de tiempo confiable de mi país. sistema. Proporcionar servicios de emisión de marcas de tiempo confiables de terceros legalmente válidos para las industrias clave de mi país para resolver los problemas de validez legal de diversos datos y documentos electrónicos.
Funciones básicas
Admite múltiples protocolos de marca de tiempo: RFC3161 y RFC5816
Admite certificados de marca de tiempo SHA1 y SHA256 y firmas de marca de tiempo, y se adapta inteligentemente según el resumen Equipado con
Certificado que admite algoritmos de cifrado RSA y ECC
RFC3161 admite firmas de marca de tiempo sha1 y sha2
Admite revisión conjunta y sincronización de múltiples fuentes horarias (incluida la sincronización nacional fuente de tiempo de hardware del centro y fuente de tiempo autorizada internacional)
Ventajas principales
Compatibilidad con HSM, biblioteca de certificados de Windows
Identificación inteligente de múltiples tipos de firma y certificado de firma
Eficiencia de concurrencia de marca de tiempo 1000-2000bps
Reconocimiento inteligente de RFC3161 y respuesta
Admite la implementación con un solo clic del servicio de marca de tiempo
Admite distribución implementación y puede implementar múltiples servidores de marca de tiempo
Admite funciones de alarma y autoverificación, y funciones de informes comerciales periódicos
Admite restricciones de usuario, restricciones de IP y funciones de límite de acceso
Adobe confía en los datos de firma de marca de tiempo y admite Adobe LTV (verificación de validez a largo plazo)
La función de la marca de tiempo
El cliente realiza una solicitud a la interfaz del servidor. La información de la solicitud está cifrada y el paquete de solicitud es interceptado por un tercero, el paquete de solicitud se puede utilizar para realizar operaciones de solicitud repetidas. Si el servidor no evita los ataques de repetición, la presión del servidor aumentará y el uso de marcas de tiempo puede resolver este problema.
A prueba de manipulaciones: el método generalmente utilizado es unir los parámetros, la AppKey del proyecto actual y la "clave" acordada por ambas partes en el conjunto del diccionario del Diccionario, ordenar en orden ABCD y finalmente cifrar. en MD5. Cliente Envíe la cadena cifrada al servidor junto con los parámetros de solicitud. Después de unir y cifrar el servidor de acuerdo con las reglas anteriores, se compara con la cadena cifrada entrante para ver si es igual
Antirreutilización: el cifrado de la forma anterior no puede resolver el problema de anti-reutilización, el cliente necesita El cliente y el servidor generan marcas de tiempo UTC respectivamente. Este UTC es para evitar que su cliente y su servidor no estén en la misma zona horaria. Luego, simplemente coloque la marca de tiempo en el texto cifrado. para la eficacia de la anti-reutilización.
Solución de servicio de marca de tiempo confiable de la TSA: /solution/tsa-timestamp.htm?tg=zd