9.3.4数字时间（第四课时）（课件）-高一《电子商务基础》同步教学（高等教育出版社）

9.3.4数字时间 电子商务网站的建设 9.3.4数字时间 数字时间戳（digital time-stamp） 对于成功的电子商务应用，要求参与交易各方不能否认其行为。这其中需要在经过数字签名的交易上打上一个可信赖的时间戳，从而解决一系列的实际和法律问题。 9.3.4数字时间 由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个权威第三方来提供可信赖的且不可抵赖的时间戳服务。文件发表时间的安全保护。 9.3.4数字时间 在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。 在电子文件中，同样需对文件的日期和时间信息采取安全措施，而数字时间戳服务（DTS：digital time-stamp service）就能提供电子文件发表时间的安全保护。 9.3.4数字时间 一般来说，数字时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash算法运算行程摘要，然后将该摘要发送到DTS。DTS在加入了收到文件摘要的日期和事件信息后再对该文件加密（数字签名），然后送达用户。 9.3.4数字时间 组成部分 数字时间戳服务（DTS）是网上安全服务项目，由专门的机构提供。时间戳(time-stamp)是一个经加密后形成的凭证文档，它包括三个部分： ① 需加时间戳的文件的摘要 (digest)； ② DTS收到文件的日期和时间； ③ DTS的数字签名。 9.3.4数字时间 产生过程 时间戳的过程为：用户首先将需要加时间戳的文件用HASH编码加密形成文件摘要，然后将该文件摘要发送到DTS，DTS在所述文件摘要中加入收到所述文件摘要的日期和时间信息，然后再对加入日期和时间信息的新摘要文件加密（数字签名），然后送回用户。 9.3.4数字时间 由 Bellcore 创造的DTS采用如下的过程：加密时将摘要信息归并到二叉树的数据结构；再将二叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了佐证。 9.3.4数字时间 注意，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。因此，时间戳也可作为科学家的科学发明文献的时间认证。 谢谢观赏 $