间戳timestamp是一个经加密后形成的凭证文档它包括三个部分1需加时间戳的文件的摘要digest2DTS收到文件的日期和时间3DTS的数字签名时间戳产生的过程为用户首先将需要加时间戳的文件用HASH编码加密形成摘要然后将该摘要发送到DTSDTS在加入了收到文件摘要的日期和时间信息后再对该文件加密数字签名然后送回用户由Bellcore创造的DTS采用如下的过程加密时将摘要信息归并到二叉树的数据结构再将二叉树的根值发表在报纸上这样更有效地为文件发表时间提供了佐证注意书面签署文件的时间是由签署人自己写上的而数字时间戳则不然它是由认证单位DTS来加的以DTS收到文件的时间为依据因此时间戳也可作为科学家的科学发明文献的时间认证34数字凭证digitalcertificatedigitalID数字凭证又称为数字证书是用电子手段来证实一个用户的身份和对网络资源的访问的权限在网上的电子交易中如双方出示了各自的数字凭证并用它来进行交易操作那么双方都可不必为对方身份的真伪担心数字凭证可用于电子邮件电子商务群件电子基金转移等各种用途数字凭证的内部格式是由CCITTX509国际标准所规定的它包含了以下几点1凭证拥有者的姓名2凭证拥有者的公共密钥3公共密钥的有效期4颁发数字凭证的单位5数字凭证的序列号Serial
umber6颁发数字凭证单位的数字签名数字凭证有三种类型1个人凭证Perso
alDigitalID它仅仅为某一个用户提供凭证以帮助其个人在网上进行安全交易操作个人身份的数字凭证通常是安装在客户端的浏览器内的并通过安全的电子邮件SMIME来进行交易操作2企业服务器凭证ServerID它通常为网上的某个Web服务器提供凭证拥有Web服务器的企业就可以用具有凭证的万维网站点WebSite来进行安全电子交易有凭证的Web服务器会自动地将其与客户端Web浏览器通信的信息加密
f3软件开发者凭证DeveloperID它通常为I
ter
et中被下载的软件提供凭证该凭证用于和微软公司Authe
ticode技术合法化软件结合的软件以使用户在下载软件时能获得所需的信息上述三类凭证中前二类是常用的凭证第三类则用于较特殊的场合大部分认证中心提供前两类凭证能提供各类凭证的认证中心并不普遍35认证中心CACertificatio
Authority在电子交易中无论是数字时间戳服务DTS还是数字凭证DigitalID的发放都不是靠交易的双方自己能完成的而需要有一个具有权威性和公正性的第三方thirdparty来完成认证中心CA就是承担网上安全电子交易认证服务能签发数字证书并能确r