4.1.5 提供时间戳服务

4.1.5  提供时间戳服务

时间戳也叫做安全时间戳，是一个可信的时间权威，使用一段可以认证的完整数据表示的时间戳。最重要的不是时间本身的精确性，而是相关时间、日期的安全性。支持不可否认服务的一个关键因素就是在PKI中使用安全时间戳，也就是说，时间源是可信的，时间值必须特别安全地传送。

PKI中必须存在用户可信任的权威时间源，权威时间源提供的时间并不需要正确，仅仅需要用户作为一个参照“时间”，以便完成基于PKI的事物处理，如事件A发生在事件B的前面等。一般的PKI系统中都设置一个时钟系统统一PKI的时间。当然也可以使用世界官方时间源所提供的时间，其实现方法是从网络中这个时钟位置获得安全时间。要求实体在需要的时候向这些权威请求在数据上盖上时间戳。一份文档上的时间戳涉及到对时间和文档内容的杂凑值（哈希值）的数字签名。权威的签名提供了数据的真实性和完整性。

虽然安全时间戳是PKI支撑的服务，但它依然可以在不依赖PKI的情况下实现安全时间戳服务。一个PKI体系中是否需要实现时间戳服务，完全依照应用的需求来决定。 

4.1.6  保证数据的公正性

PKI中支持的公证服务是指“数据认证”，也就是说，公证人要证明的是数据的有效性和正确性，这种公证取决于数据验证的方式。与公证服务、一般社会公证人提供的服务有所不同，在PKI中被验证的数据是基于杂凑值的数字签名、公钥在数学上的正确性和签名私钥的合法性。

PKI的公证人是一个被其他PKI实体所信任的实体，能够正确地提供公证服务。他主要是通过数字签名机制证明数据的正确性，所以其他实体需要保存公证人的验证公钥的正确拷贝，以便验证和相信作为公证的签名数据。