電子時戳(Time Stamp)

Time Stamp

電子時戳(Time Stamp)：
是由受信任的公正第三機構來提供此服務，用來提供某一文件在某一時間點即已存在的證明

電子簽章：
指依附於電子文件並與其相關連，用以辨識及確認電子文件簽署人身分、資格及電子文件真偽者。電子簽章要確保「不可否認性」必需做到兩點： 第一是簽章與文件內容的唯一性，第二是簽章人的憑證(Certificate)必須有效。

數位簽章：

指將電子文件以數學演算法或其他方式運算為一定長度之數位資料，以簽署人之私密金鑰對其加密，形成電子簽章，並得以公開金鑰加以驗證者為電子簽章證明時間

程式碼簽章(Code Signing)：

要確保軟體程式的完整性與可辨識性，尤其在經由網際網路下載的軟體, 更需要一個機制來確認軟體的身份與正確性，以免使用到假冒的軟體或被竄改過的軟體(植入病毒或木馬)，所以軟體必須被簽章以證明身份與完整性，簽章的有效性與其憑證是關連的，如果憑證過期，就無法證明軟體的身份與完整性，這軟體就不值得信任，軟體的發行者必須被迫使用新的憑證來簽章該軟體。如果能在為軟體簽章時就使用電子時戳，就能確認即使該簽章憑證已過期，軟體仍然是可信任的。

憑證可能被取銷(Revoked)或過期失效(Expired)，這雖然不會影響憑證失效前的的所有簽章，但若缺乏可信賴的時戳，將無法證明簽章是在憑證有效期內所為，這會是一個重要的法律問題。

下面這個例子可說明電子簽章的缺失處:
小明在一月一日送一封他簽名的信件給老王，承認他欠老王一筆錢，並承諾會在二月一日還給老王
老王在當天收到這封信，經驗證電子簽章，確為小明所發出，且內容無誤，於是老王就期待二月一日到時小明會還錢給他
小明在次日將其個人憑證撤銷 聖誕節到時，老王向小明要錢，並出示小明之前發給他的信件
小明拒絕承認此事，並宣稱該信件簽章是假的
老王無法證明該信件是在小明憑證撤銷前所簽章的。法院可能判老王敗訴
上述問題的關鍵在，無法證明文件的數位簽章是在該憑證有效期內所簽署的
如果當時老王要求小明的文件必須包括電子時戳的話，除了驗明正身(Who & What) 還包括了小明簽署這文件的時間 (When) 事後法院可以根據電子時戳來證明這文件是在小明的憑藉撤銷前做的, 他就無法否認這事了。

時戳服務中心(TSA, Time Stamp Authority) 是一個提供大家信任的時戳機構，它是一個被授權的第三方。

與TSA有關的標準協議 ：
1. Time Stamp Protocol: RFC 3161 協議裡定義了TSA的角色, 其服務的要求項目，時戳需求(Request)與回復(Response)的格式與傳輸的協議
2. Network Time Protocol: RFC 1305 規定網路校時的方式 (NTP)
3. Simple Network Time Protocol: RFC 2030 (SNTP)