时间戳是什么意思？启到什么作用？

什么是时间戳？时间戳就是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。

沃通CA时间戳服务是按照国内外相关时间戳技术与服务标准，根据我国可信时间戳服务体系规划建设的权威第三方公共可信时间戳服务。为我国重点行业提供具有法律效力的第三方可信时间戳签发服务，解决各类电子数据、电子文件的法律效力问题。

基本功能

支持多种时间戳协议：RFC3161 和 RFC5816

同时支持SHA1 和 SHA256 时间戳证书及时间戳签名，根据摘要智能适配

支持RSA和ECC加密算法的证书

RFC3161支持sha1和sha2时间戳签名

支持多时间源联合校对与同步（包括国家授时中心的硬件时间源和国际权威时间源）

核心优势

支持HSM、Windows证书库

根据摘要算法智能识别多种签名类型及签名证书

时间戳并发效率1000-2000bps

智能识别 RFC3161并提供响应

支持一键部署时间戳服务

支持分布式部署，可部署多台时间戳服务器

支持自检与告警功能、支持周期业务报表功能

支持用户限制，IP限制及访问量限制功能

时间戳签名数据Adobe信任，并支持Adobe LTV(长期有效验证)

时间戳的作用

客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。

防篡改：一般使用的方式就是把参数拼接，当前项目AppKey，双方约定的“密钥”，加入到Dictionary字典集中，按ABCD顺序进行排序,最后在MD5+加密客户端将加密字符串和请求参数一起发送给服务器。服务器按照上述规则拼接加密后，与传入过来的加密字符串比较是否相等

防复用：上面的方式进行加密，就无法解决防复用的问题，这时需要在客户端和服务端分别生成UTC的时间戳，这个UTC是防止你的客户端与服务端不在同一个时区，然后把时间戳timestamp拼在密文里就可以了，至于防复用的有效性。

TSA可信时间戳服务解决方案：https://wwwwosigncom/solution/tsa-timestamphtmtg=zd

什么是时间戳？时间戳就是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。

沃通CA时间戳服务是按照国内外相关时间戳技术与服务标准，根据我国可信时间戳服务体系规划建设的权威第三方公共可信时间戳服务。为我国重点行业提供具有法律效力的第三方可信时间戳签发服务，解决各类电子数据、电子文件的法律效力问题。

基本功能

支持多种时间戳协议：RFC3161 和 RFC5816

同时支持SHA1 和 SHA256 时间戳证书及时间戳签名，根据摘要智能适配

支持RSA和ECC加密算法的证书

RFC3161支持sha1和sha2时间戳签名

支持多时间源联合校对与同步（包括国家授时中心的硬件时间源和国际权威时间源）

核心优势

支持HSM、Windows证书库

根据摘要算法智能识别多种签名类型及签名证书

时间戳并发效率1000-2000bps

智能识别 RFC3161并提供响应

支持一键部署时间戳服务

支持分布式部署，可部署多台时间戳服务器

支持自检与告警功能、支持周期业务报表功能

支持用户限制，IP限制及访问量限制功能

时间戳签名数据Adobe信任，并支持Adobe LTV(长期有效验证)

什么是时间戳？时间戳就是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。

沃通TSA服务是按照国内外相关时间戳技术与服务标准，根据我国可信时间戳服务体系规划建设的权威第三方公共可信时间戳服务，可广泛应用于知识产权保护、文化创意、电子政务等各类领域。沃通TSA服务由我国唯一法定时间源国家授时中心负责时间溯源、同步和监测，由国家权威机构确保时间源的公信力。

时间戳的作用

客户端在向服务端接口进行请求,如果请求信息进行了加密处理，被第三方截取到请求包，可以使用该请求包进行重复请求操作。如果服务端不进行防重放攻击，就会服务器压力增大，而使用时间戳的方式可以解决这一问题。

防篡改：一般使用的方式就是把参数拼接，当前项目AppKey，双方约定的“密钥”，加入到Dictionary字典集中，按ABCD顺序进行排序,最后在MD5+加密客户端将加密字符串和请求参数一起发送给服务器。服务器按照上述规则拼接加密后，与传入过来的加密字符串比较是否相等

防复用：上面的方式进行加密，就无法解决防复用的问题，这时需要在客户端和服务端分别生成UTC的时间戳，这个UTC是防止你的客户端与服务端不在同一个时区，然后把时间戳timestamp拼在密文里就可以了。

       你所描述的方法应该是不可行的，首先gps卫星信号就是提供标准时间信息的，一般一秒一次的，你接收到的时间信息本来就是唯一的，是不可能更改的。而时间戳的目的是为防止其他人故意更改时间签名，所以从gps卫星上面获取的时间信息就具有时间戳的这个性能（不可更改的），至于时间戳服务的解决应该从下面两个方面进行解决：

自建时间戳：此类时间戳是通过时间接收设备（如GPS，CDMA，北斗卫星）来获取时间到时间戳服务器上，并通过时间戳服务器签发时间戳证书。此种时间戳可用来企业内部责任认定，在法庭认证时并不具备法律效力。因其在通过时间接收设备接收时间时存在被篡改的可能，故此不能做为法律依据。

具有法律的效力的时间戳：它是由我国中科院国家授时中心与北京联合信任技术服务有限公司负责建设的我国第三方可信时间戳认证服务。由国家授时中心负责时间的授时与守时监测。因其守时监测功能而保障时间戳证书中的时间的准确性和不被篡改。获取时间戳平台有“大众版权保护平台” ，可与我国中科院国家授时中心时间同步。

 其实时间戳的最核心部分就是第三方监测，没有这个就没有什么意义的。我是西安同步电子科技的工程师马工，如果有机会很高兴可以和你继续沟通时间频率方面的知识经验，如果有需要了解更多时间频率同步信息可以随时访问西安同步电子科技网站。

时间戳服务器是一款基于PKI（公钥密码基础设施）技术的时间戳权威系统，对外提供精确可信的时间戳服务。它采用精确 的时间源、高强度高标准的安全机制，以确认系统处理数据在某一时间的存在性和相关操作的相对时间顺序，为信息系统中的时间 防抵赖提供基础服务。

渔翁信息信创时间戳服务器有如下的产品功能： 1权威时间同步

使用NTP、北斗等国家授时中心认可的时间源作为可信时间源，能够与第三方授时中心、卫星授权时间源进行时间同步，确保所签发的时间戳有效、精确。

2多种时间源无缝切换

多种时间源可实现无缝切换，并且可现实当前所使用的时间源类型。

3高速时间戳签发验证

使用高性能硬件平台和高性能密码卡为产品提供高速的时间戳签发和验证服务。

4业务连续性

支持断链修复、双机热备、多机并行、集群应用、负载均衡等多种技术，大大提高密码运算性能和容错能力。

5白名单功能

支持白名单功能，实现对访问时间戳服务器的终端设备进行授权认证，进一步提供安全性。

6密钥生成

密钥是由经国家密码管理局批准的物理噪声源发生器生成，密钥均以密文形式存储在时间戳服务器内部，确保密钥的安全性。

7密钥管理

遵循“分层结构，逐层保护”的安全原则，提供三层密钥保护体系，包括管理密钥、用户密钥/设备密钥/密钥加密密钥、会话密钥。

8权限管理

通过赋予不同权限，实现对时间戳服务器的日常操作及维护、日志审计功能。审计管理员、管理员的身份通过智能密码钥匙实现“双因子”认证。

9灵活多样的开发接口

提供多种API接口，支持PKCS#11、JCE等标准接口，也可根据用户需求进行接口定制。

时间戳是指格林威治时间1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总秒数。通俗的讲， 时间戳是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。

它的提出主要是为用户提供一份电子证据， 以证明用户的某些数据的产生时间。 在实际应用上， 它可以使用在包括电子商务、 金融活动的各个方面， 尤其可以用来支撑公开密钥基础设施的 “不可否认” 服务。

时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分：

1、需加时间戳的文件的摘要（digest）；

2、DTS收到文件的日期和时间；

3、DTS的数字签名。

扩展资料：

时间戳的分类：

1、自建时间戳：此类时间戳是通过时间接收设备（如GPS，CDMA，北斗卫星）来获取时间到时间戳服务器上，并通过时间戳服务器签发时间戳证书。

2、具有法律的效力的时间戳：它是由我国中科院国家授时中心与北京联合信任技术服务有限公司负责建设的我国第三方可信时间戳认证服务。由国家授时中心负责时间的授时与守时监测。因其守时监测功能而保障时间戳证书中的时间的准确性和不被篡改。

-时间戳