關(guān)于opitz日期戳的保存規(guī)范你都了解多少
點(diǎn)擊次數(shù):1101 更新時(shí)間:2021-09-24
opitz日期戳是使用數(shù)字簽名技術(shù)產(chǎn)生的數(shù)據(jù),簽名的對(duì)象包括了原始文件信息、簽名參數(shù)、簽名時(shí)間等信息。時(shí)間戳系統(tǒng)用來(lái)產(chǎn)生和管理時(shí)間戳,對(duì)簽名對(duì)象進(jìn)行數(shù)字簽名產(chǎn)生時(shí)間戳,以證明原始文件在簽名時(shí)間之前已經(jīng)存在。
可信opitz日期戳是由聯(lián)合信任時(shí)間戳服務(wù)中心簽發(fā)的一個(gè)電子憑證,用于證明電子數(shù)據(jù)文件自申請(qǐng)可信時(shí)間戳后內(nèi)容保持完整、未被更改??尚艜r(shí)間戳接入核準(zhǔn)書(shū)的頒發(fā),標(biāo)志著可信時(shí)間戳在檔案領(lǐng)域規(guī)范化應(yīng)用已經(jīng)開(kāi)始,并將起到電子檔案和檔案數(shù)字化副本內(nèi)容防篡改、保障檔案的法律憑證的作用。根據(jù)《電子簽名法》有關(guān)數(shù)據(jù)電文原件形式的要求,申請(qǐng)了可信時(shí)間戳認(rèn)證的電子文件、電子檔案或紙質(zhì)檔案的數(shù)字化副本等可視為法規(guī)規(guī)定的原件形式。
opitz日期戳的保存包括在TSA(時(shí)間戳機(jī)構(gòu))方的保存和在用戶方的保存。在TSA方的保存涉及到時(shí)間戳數(shù)據(jù)庫(kù)的管理和時(shí)間戳記錄應(yīng)當(dāng)包含的信息項(xiàng),一般最少應(yīng)包括入庫(kù)時(shí)間、序列號(hào)、完整編碼等。時(shí)間戳在用戶方一般由用戶自行保存。
時(shí)間戳的備份在標(biāo)準(zhǔn)中規(guī)定了一系列要求,如定期備份、備份介質(zhì)等。
時(shí)間戳的檢索在標(biāo)準(zhǔn)中規(guī)定了至少三種檢索方式,包括分別按照入庫(kù)時(shí)間、序列號(hào)、完整編碼檢索。
當(dāng)TSA系統(tǒng)由于內(nèi)部錯(cuò)誤或者外部攻擊導(dǎo)致產(chǎn)生錯(cuò)誤的時(shí)間戳?xí)r,標(biāo)準(zhǔn)規(guī)定了刪除時(shí)應(yīng)遵循的要求。在確定某時(shí)間戳已經(jīng)喪失其價(jià)值后,標(biāo)準(zhǔn)規(guī)定了銷(xiāo)毀時(shí)應(yīng)遵循的要求。
時(shí)間戳的查看和驗(yàn)證在標(biāo)準(zhǔn)中規(guī)定了TSA應(yīng)該給用戶提供一個(gè)方便安全的方法查看其頒發(fā)的時(shí)間戳,例如提供一個(gè)查看軟件等。TSA還應(yīng)該給用戶提供一個(gè)方便安全的方法對(duì)其頒發(fā)的時(shí)間戳進(jìn)行驗(yàn)證,例如提供一個(gè)驗(yàn)證軟件或者通過(guò)互聯(lián)網(wǎng)驗(yàn)證等。