用戶在使用電子簽名簽署合同或數(shù)據(jù)文件時一般要經(jīng)過可信時間戳認(rèn)證,這是非常關(guān)鍵的一步,并且,如果你在進行電子合同簽約的時候,如果提供電子合同簽約服務(wù)的平臺沒有可信時間戳,你很難放心的簽約,因為這是確保所簽署合同法律效力的關(guān)鍵憑證。
那么什么是時間戳,可信時間戳如何保障電子簽名的法律效力,如何獲得可信時間戳服務(wù)呢?下面將為您逐一作答。
時間戳是什么?
時間戳(time-stamp)是一個經(jīng)時間戳服務(wù)中心加入日期和時間信息以及DTS的數(shù)字簽名之后加密后形成的憑證文檔,它包括三個部分:
1、需加時間戳的文件的摘要(digest);
2、時間戳服務(wù)中心(DTS)收到文件的日期和時間;
3、時間戳服務(wù)中心(DTS)的數(shù)字簽名。
可信時間戳是什么
可信時間戳是指時間戳證書為可信的時間戳服務(wù)機構(gòu)頒發(fā)。一個國家只能有一個時間源,我國為國家授時中心,相應(yīng)的一個國家也只能有一個可信時間戳服務(wù)中心,以保證可信時間戳服務(wù)的權(quán)威性。在我國,唯一權(quán)威可信時間戳服務(wù)機構(gòu)為聯(lián)合信任時間戳服務(wù)中心(TSA),是由國家授時中心和聯(lián)合信任共同創(chuàng)建的。也就是說只有向TSA申請,并由其發(fā)放的時間戳證書才為可信時間戳。
怎么申請可信時間戳
聯(lián)合信任時間戳服務(wù)中心為各行業(yè)提供符合RFC3161標(biāo)準(zhǔn)的可信時間戳。TSA對外開放API接口,各類應(yīng)用系統(tǒng)只要按照標(biāo)準(zhǔn)即可接入TSA并獲取服務(wù)。
時間戳產(chǎn)生的過程為:用戶首先通過各類應(yīng)用系統(tǒng)將需要加時間戳的文件用Hash編碼加密形成摘要,然后通過相應(yīng)的接口將該摘要發(fā)送到TSA,TSA在加入了收到文件摘要的日期和時間信息后再對該文件加密(數(shù)字簽名),然后送回用戶。用戶收到的電子文件中就包含了可信時間戳認(rèn)證證書。
時間戳如何保障電子簽名的法律效力
聯(lián)合信任時間戳服務(wù)中心的可信時間戳服務(wù)是解決可靠電子簽名和保障數(shù)據(jù)電文原件形式的核心基礎(chǔ)設(shè)施。由于時間戳在電子取證中的重要作用及其法律地位,時間戳系統(tǒng)必須擁有極高的安全級別, 安全保護應(yīng)包括物理環(huán)境安全和軟件安全。
采用聯(lián)合信任時間戳服務(wù)中心(TSA)簽發(fā)的可信時間戳和第三方CA的數(shù)字證書相結(jié)合的方式, 實現(xiàn)滿足《電子簽名法》要求的可靠電子簽名(ES-T)。使電子合同具有與紙質(zhì)合同相同的法律效力。
作為全證據(jù)鏈電子簽名領(lǐng)先者,簽盾致力于為企業(yè)、政府及個人用戶提供安全合規(guī)、高效便捷的數(shù)智化電子簽名解決方案,已服務(wù)了超過100000的用戶,覆蓋30多個行業(yè)、超過100個細(xì)分領(lǐng)域。