時(shí)間戳有什么作用,如何申請(qǐng)?
時(shí)間戳是字符或編碼信息的序列,用于標(biāo)識(shí)何時(shí)發(fā)生特定事件,通常給出日期和時(shí)間,有時(shí)精確到幾分之一秒。 該術(shù)語(yǔ)源自辦公室中使用的橡皮圖章,用于在紙質(zhì)文檔上用墨水在當(dāng)前日期和時(shí)間上加蓋戳記,以記錄接收文檔的時(shí)間。 此類(lèi)時(shí)間戳的常見(jiàn)用例是在紙質(zhì)信件上的郵戳或考勤打卡紙上的“入”和“出”時(shí)間。在現(xiàn)代,該術(shù)語(yǔ)的使用已擴(kuò)展為指附加到數(shù)字?jǐn)?shù)據(jù)的數(shù)字日期和時(shí)間信息。 例如,計(jì)算機(jī)文件包含時(shí)間戳,該時(shí)間戳指示文件的最后修改時(shí)間,數(shù)碼相機(jī)將時(shí)間戳添加到所拍攝的照片中,記錄拍攝日期和時(shí)間。

對(duì)于電子商務(wù)應(yīng)用,如電子合同簽署、電子文檔簽名等,都需要一個(gè)能證明合同簽署時(shí)間和文檔簽名時(shí)間的可信證明,但是由于用戶桌面電腦或手機(jī)或者服務(wù)器時(shí)間是可以隨意修改的,如果簽署合同和文檔時(shí)用這些不可信的時(shí)間,則無(wú)法保證合同的簽署時(shí)間可信。因此合同簽署和文檔簽名需要一個(gè)權(quán)威第三方來(lái)提供可信賴(lài)的且不可抵賴(lài)的時(shí)間戳服務(wù)。
時(shí)間戳就是一份能夠表示一份數(shù)據(jù)在一個(gè)特定時(shí)間點(diǎn)已經(jīng)存在的完整的可驗(yàn)證的數(shù)據(jù)。那么時(shí)間戳有什么作用了?
時(shí)間戳的作用
客戶端在向服務(wù)端接口進(jìn)行請(qǐng)求,如果請(qǐng)求信息進(jìn)行了加密處理,被第三方截取到請(qǐng)求包,可以使用該請(qǐng)求包進(jìn)行重復(fù)請(qǐng)求操作。如果服務(wù)端不進(jìn)行防重放攻擊,就會(huì)服務(wù)器壓力增大,而使用時(shí)間戳的方式可以解決這一問(wèn)題。
防篡改:一般使用的方式就是把參數(shù)拼接,當(dāng)前項(xiàng)目AppKey,雙方約定的“密鑰”,加入到Dictionary字典集中,按ABCD順序進(jìn)行排序,最后在MD5+加密。客戶端將加密字符串和請(qǐng)求參數(shù)一起發(fā)送給服務(wù)器。服務(wù)器按照上述規(guī)則拼接加密后,與傳入過(guò)來(lái)的加密字符串比較是否相等。
防復(fù)用:上面的方式進(jìn)行加密,就無(wú)法解決防復(fù)用的問(wèn)題,這時(shí)需要在客戶端和服務(wù)端分別生成UTC的時(shí)間戳,這個(gè)UTC是防止你的客戶端與服務(wù)端不在同一個(gè)時(shí)區(qū),然后把時(shí)間戳timestamp拼在密文里就可以了。
時(shí)間戳申請(qǐng)及驗(yàn)證操作指南
(一)申請(qǐng)時(shí)間戳
1、登陸密信官網(wǎng):www.mesign.com
2、點(diǎn)擊右上角登錄;
3、填寫(xiě)賬號(hào)及密碼;
4、在我的訂單中找到時(shí)間戳認(rèn)證次數(shù),并點(diǎn)擊管理進(jìn)入時(shí)間戳管理系統(tǒng);
5、選擇時(shí)間戳認(rèn)證中的申請(qǐng)時(shí)間戳;
6、選擇需要申請(qǐng)時(shí)間戳的文件,點(diǎn)擊下方的申請(qǐng)時(shí)間戳按鈕;
7、申請(qǐng)成功后,根據(jù)指引下載時(shí)間戳認(rèn)證壓縮包,并妥善保存好原文件、時(shí)間戳.tsa文件以及時(shí)間戳認(rèn)證證書(shū)。
(二)驗(yàn)證時(shí)間戳
1、選擇時(shí)間戳認(rèn)證菜單中的驗(yàn)證時(shí)間戳選項(xiàng);
2、上傳原文件以及.tsa文件后,點(diǎn)擊下方的驗(yàn)證時(shí)間戳按鈕
3、時(shí)間戳驗(yàn)證完成。
網(wǎng)絡(luò)
版權(quán)聲明:本文內(nèi)容由網(wǎng)絡(luò)用戶投稿,版權(quán)歸原作者所有,本站不擁有其著作權(quán),亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容,請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理,核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。
版權(quán)聲明:本文內(nèi)容由網(wǎng)絡(luò)用戶投稿,版權(quán)歸原作者所有,本站不擁有其著作權(quán),亦不承擔(dān)相應(yīng)法律責(zé)任。如果您發(fā)現(xiàn)本站中有涉嫌抄襲或描述失實(shí)的內(nèi)容,請(qǐng)聯(lián)系我們jiasou666@gmail.com 處理,核實(shí)后本網(wǎng)站將在24小時(shí)內(nèi)刪除侵權(quán)內(nèi)容。