您好,欢迎访问山东渔翁信息技术股份有限公司官方网站!

渔翁信息微信号
免费咨询热线:
400-6686-188
当前位置:首页 > 新闻中心 >

信息的抗抵赖性

文章出处:渔翁信息作者:渔翁信息人气:发表时间:2019-03-15 11:34【

抗抵赖给出了一种避免实体抵赖它的行为的机制,从技术上确保实体认可它的行为,因实体的所有行为仅可出现在它被信任后,因此可借助时间戳标记与数字签名来对实体的所有行为进行审计。通过把实体的所有行为与时间绑定数字签名,让它不能抵赖它的行为。

利用单纯的数字签名方式达不到抗抵赖作用,因为签名说明签名者对数据或行为进行了确认,但不能说明他什么时间进行了确认,因此还一定要实施可信的第三方进行事件发生时间的证明,即需要用到时间戳服务。

简单地说,时间戳服务是对一段数据进行时间标识,并签名时间标记。在RFC3161中对时间戳协议进行了说明,实际上,可信时间徽服务是用户权威时间源与电子数据的哈希值的结合,在这个基础上借助时间戳服务中心(TSA)进行数字签名,得到不能伪造的时间戳数据。

为了达到抗抵赖效果,对原始数据的签名包括两部分,一是实体对数据的签名,二是时间戳服务中心对数据的签名。这两部分签名分别使用了PKCS#7和CMS的签名数据结构,实际使用中,还需要把这两部分数据组合成一个数据,使数据的管理和使用更方便。根据RFC361规范建议,一股把时间裁数据作为PKCS#7的一个属性,即PKCS#7签名数据中包含时间戳。

在实际应用中,经常使用签名和时间戳签名要发布的软件,这样用户安装软件时,就可以验证软件的可信性。一般使用专用签名工具实现带时间戳的签名。

产品中心

相关资讯文章

热门文章推荐

最新资讯文章