Формат метки времени

Оглавление документа:

Введение

Формат метки времени

Введение

Метка времени – это сертификат, выдаваемый сервисом меток времени. С помощью такого сертификата можно проверить время сертификации информации.

«Метки времени» образуют цепочку, в которой каждая последующая метка содержит доказательство, что выдана именно после предыдущей. Таким образом снижается риск фальсификации «метки времени» — если сервис выдаст «метку времени» задним числом, это можно будет обнаружить.

Формат метки времени

Данная метка публикуется на сервере:
-----BEGIN PGP SIGNED MESSAGE----- Timestamp-version: (версия принятого формата метки времени) Description: (здесь краткое описание того, что из себя представляет это сообщение) Signed-by: (URL сервиса) Timestamp: (метка времени по гринвичу в формате принятом по RFC 822) Number: (порядковый номер метки) Ref-Hash-SHA512: (SHA512 хеш от предыдущей метки) Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей метки) Hash-SHA512: (SHA512 хеш пользовательских данных) Hash-RIPEMD160: (RIPEMD160 хеш пользовательских данных) -----BEGIN PGP SIGNATURE----- подпись в формате OpenPGP -----END PGP SIGNATURE-----


Пользователь (автор) получает данные в следующем виде:
-----BEGIN PGP SIGNED MESSAGE----- Timestamp-version: (версия принятого формата метки времени) Description: (здесь краткое описание того, что из себя представляет это сообщение) Signed-by: (URL сервиса) Timestamp: (метка времени по гринвичу в формате принятом по RFC 822) Number: (порядковый номер метки) Ref-Hash-SHA512: (SHA512 хеш от предыдущей метки) Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей метки) Hash-SHA512: (SHA512 хеш пользовательских данных) Hash-RIPEMD160: (RIPEMD160 хеш пользовательских данных) ############## Timestamped data follows ############### пользовательские данные (сообщение или ascii-кодированный файл) -----BEGIN PGP SIGNATURE----- подпись в формате OpenPGP -----END PGP SIGNATURE-----

Два формата меток нужны, что бы на сервере не хранилась информация пользователя (автора).


Примечание: Хеш значение атрибута Ref-Hash считается от следующей части предыдущей метки:
Timestamp-version: (версия принятого формата метки времени) Description: (здесь краткое описание того, что из себя представляет это сообщение) Signed-by: (URL сервиса) Timestamp: (метка времени по гринвичу в формате принятом по RFC 822) Number: (порядковый номер метки) Ref-Hash-SHA512: (SHA512 хеш от предыдущей метки) Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей метки) Hash-SHA512: (SHA512 хеш пользовательских данных) Hash-RIPEMD160: (RIPEMD160 хеш пользовательских данных)