[发明专利]以数字时间戳装置发出实时同步的时间戳的验证系统及方法

说明书

技术领域

本发明涉及时间戳的验证系统及方法，尤其涉及一种以数字时间戳装置发出实时同步的时间戳的验证系统及方法。

背景技术

为了客观地证明纸质文书的签名或盖章确为当事人所签署或用印，并证明纸质文书在某个时刻真实存在，通常是利用第三方认证(如：法院的公证单位，或律师公证)的方式确定纸质文书存在的时刻及签名或用印的真实性。

近年来，由于使用个人计算机等信息处理装置制作各种电子文件的情况变多，想要请第三方电子验证机构证明所制作出的数字资料的制作时间和内容的需要逐渐增加。

基于上述问题，不断地有第三方电子验证机构公开用于实现电子验证服务的技术。而各种不同的电子验证服务不外乎就是证明电子文件的不可否认性，其作法例如：要求电子文件的提供端对电子文件加盖电子印章；或是在经过数字签章的电子文件上加盖一个可信赖的数字时间戳(Timestamp)。数字时间戳是将一个可信赖的日期和时间与电子文件整合在一起。这种做法已较普遍地应用在电子商务交易中。

发明专利(CN103281292A)说明了以下数种加盖数字时间戳的应用例：

1.线上拍卖，确保准确的出价顺序；

2.电子投票，确保在允许的时间做出投票；

3.出版，证明文档在给定的时间出版；

4.线上博奕，确保博奕在事件之前进行，

5.数字版权管理，确保某项内容仅在被允许时才被使用。

在以上的应用例子当中，共同需要面对的问题是，数字时间戳在机器时间方面的一致性问题，即数字时间戳的机器时间具有重要的验证意义。若仅简单记录电子文件的提供端加盖数字时间戳的机器时间，由于机器时间很容易地被篡改，无法保证其时间的准确性与安全性。当电子文件或电子交易需要经过多人加盖数字时间戳时，提供端所盖数字时间戳也会有机器时间上的差异性，或机器时间较准上的差异性，而使得数字时间戳在验证正确时间方面有相当的困难性。

而对于上述机器时间的种种差异性上，在现有技术提供了许多与机器时间相关的多种不同的解决方案，例如：网络时间协定(Network Time Protocol；简称：NTP)是用于为事件提供可靠的时间度量的常用协议。它允许多方估计事件的同时性或事件之间的时间差。然而，它不提供证明和时间指示(time indication)的能力。

维琪百科(Wikipedia)上关于可信任时间戳(Trusted timestamping)的网页(http://en.wikipedia.org/wiki/Trusted_timestamping)描述了基于时间戳机构的不同的解决方案。这些方案都依赖于提供时间戳的可信任的验证机构。

在此网页的附图中，说明了提供端将电子文件经过哈希处理(Calculate hash)形成提供端哈希资料后，再送到第三方电子验证机构(Trusted third party，简称：TTP)接收提供端哈希资料，第三方电子验证机构再将提供端哈希资料加上数字时间戳再次的经过哈希处理(Calculate hash)形成验证端哈希资料，再将验证端哈希资料以私密密钥，予以加密产生加密时间戳资料，之后再将加密时间戳资料及数字时间戳一并传回给所述提供端，所述提供端再将电子文件、加密时间戳资料及数字时间戳一并组合储存在成可信任时间戳电子文件。

当某一文件接收端取得可信任时间戳电子文件，而欲证明可信任时间戳电子文件的真实性时，先将电子文件经过与提供端相同的哈希处理(Calculate hash)形成接收端哈希数据，接收端哈希数据再与数字时间戳一起使用与第三方电子验证机构相同的哈希处理(Calculate hash)形成待比对哈希数据，另将加密时间戳数据以公钥解密出验证端哈希数据，再比较待比对哈希数据与验证端哈希数据是否相同，若相同则通过验证，则证明文件接收端所取得是可信任时间戳电子文件为真实无误，否则表示文件接收端所取得是可信任时间戳电子文件是有问题的。

综上可知，现有在电子文件加盖数字时间戳的技术的一个已知缺陷，是需要可信任的第三方电子验证机构提供可信赖的时间，并提供加盖验证时间戳的处理，而且需要第三方电子验证机构提供特定的哈希处理及验证处理(如：公开密钥基础架构Public Key Infrastructure，缩写为PKI)，使得在电子文件上加盖数字时间戳的技术显得复杂。若第三方电子验证机构失其保密功能(如被黑客攻击或以后门程序窃取资料)，而使得其保密性及验证功能失去效益，那么将导致整个验证机制出现信任问题和可靠性问题。

发明内容