时间标记验证方法

摘要

提供用于电子文档的时间标记系统和用于相同目的的程序媒体，使得可能容易地提供时间标记来证明用通用文档准备软件所准备的文档的日期和时间，以及简单而精确地验证该时间数据。在客户地点的电子文档准备机构包含第一和第二文档准备终端设备。该第一终端设备将准备的文档和时间标记请求消息发送给时间标记颁发服务器，后者用签名生成秘密密钥K_s1，K_s2来赋予电子签名并把该数据返回给该第一终端设备。该第二终端设备把从第一终端设备收到的具有时间标记的文档文件和时间标记验证请求消息发送给该时间标记验证服务器。后者用签名验证秘密密钥K_v2对时间标记进行验证，并返回验证结果。该第一和第二终端设备能够用签名验证公用密钥K_v1分别地验证该签名和验证结果。

主权项

1. 一种时间标记验证方法，包括:在客户终端，对要用时间标记保护的一部分电子文档计算HASH值，以产生第一HASH值；将所述第一HASH值传送给时间标记服务器；在时间标记服务器中，用两种不同的签名生成秘密密钥对接收的第一HASH值、时间值和时间标记服务器的标识符进行加密，以产生第一和第二签名；将第一和第二签名、时间值和时间标记服务器的标识符传送给客户终端；将接收的第一和第二签名、时间值和时间标记服务器的标识符与由客户终端产生的第一HASH值组合起来，以产生时间标记，并将该时间标记连同电子文档储存起来；以及通过以下过程来离线验证连同电子文档储存的所述时间标记:对要用时间标记保护的电子文档部分计算HASH值，以产生第二HASH值；在不同于上述客户终端的请求终端上进行将所述第二HASH值与储存在时间标记内的第一HASH值的第一比较，以产生第一比较结果；用所述请求终端的签名验证公用密钥解密时间标记内的第一签名，以再生第一HASH值、时间值和时间标记服务器的标识符；将再生的第一HASH值、时间值和时间标记服务器的标识符与储存在时间标记内的第一HASH值、时间值和时间标记服务器的标识符进行比较，以产生第二比较结果；以及如果所述第一和第二比较结果二者都表明是相符的，则产生对所述电子文档的时间标记是可信的一个指示。