需求背景:
对于某些对时间敏感的电子商务应用(例如招投标应用中的结标时间),要求参与交易各方不能否认其行为发生的时间。这其中通常需要在经过数字签名的交易上打上一个可信赖的时间戳,从而提供具有法律效力的电子证据。
由于用户系统时间很容易更改,缺乏统一性,由该时间产生的时间戳不能被依赖方信任,因此需要一个权威第三方来提供可信赖的且不可抵赖的时间戳服务。
解决办法:
CFCA作为一个权威的、可信赖的、公正的第三方,其时间戳服务就是将经过CA签名的一个可信赖的日期和时间与特定电子数据(如交易信息)绑定在一起,为服务器端和客户端应用提供可信的时间证明。
CFCA的时间戳服务时间源来自于权威的国家授时中心,可以保证时间戳服务所依赖时间的公正性和准确性。
时间戳服务的应用:
时间戳服务通常需要与CFCA的证书应用工具包结合使用。在应用系统中,通过调用证书应用工具包中的时间戳接口,将交易信息的摘要发送到时间戳服务器;由时间戳服务器对摘要进行签名,生成时间戳,返回给用户。
CFCA提供7×24小时的时间戳服务。