Формат метки времени

Не хотелось бы изобретать велосипед, но видимо придется. Прошу высказаться по теме. Далее следует набросок требующий доработки.

Введение

Метка времени – это сертификат, выдаваемый сервисом меток времени. С помощью такого сертификата можно проверить время сертификации информации.

«Метки времени» образуют цепочку, в которой каждая последующая метка содержит доказательство, что выдана именно после предыдущей. Таким образом снижается риск фальсификации «метки времени» — если сервис выдаст «метку времени» задним числом, это можно будет обнаружить.

Формат метки времени

Signed-by: (URL сервиса) Timestamp: (метка времени по гринвичу в формате принятом по RFC 822) Number: (порядковый номер метки) Timestamp-version: (версия протокола) Ref-Hash-SHA512: (SHA512 хеш от предыдущей подписи) Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей подписи) Hash-SHA512: (SHA512 хеш пользовательских данных) Hash-RIPEMD160: (RIPEMD160 хеш пользовательских данных)Данная метка публикуется на сервере.
Примечание: Ref-Hash считается только от заголовка метки, что будет достаточным для поддержания следа, но не раскрывает пользовательские данные.

Для упрощения доказательства третьей стороне пользователь получает данные в следующем виде:
-----BEGIN PGP SIGNED MESSAGE----- ####################################################### Description: (здесь краткое описание того, что из себя представляет это сообщение) Timestamp-OpenPGP: (ID и отпечаток ключа службы) Signed-by: (URL сервиса) Timestamp: (метка времени по гринвичу в формате принятом по RFC 822) Number: (порядковый номер метки) Timestamp-version: (версия протокола) Ref-Hash-SHA512: (SHA512 хеш от предыдущей подписи) Ref-Hash-RIPEMD160: (RIPEMD160 хеш от предыдущей подписи) Hash-SHA512: (SHA512 хеш пользовательских данных) Hash-RIPEMD160: (RIPEMD160 хеш пользовательских данных) ############## Timestamped data follows ############### пользовательские данные (сообщение или ascii-кодированный файл) -----BEGIN PGP SIGNATURE----- подпись в формате OpenPGP -----END PGP SIGNATURE-----

Timestamp-version – протокол описывает формат файла, перечень используемых хэш функций и т.д.

Поле Timestamp-OpenPGP избыточно, как Timestamp — все эти данные содержатся в хэшируемых субпакетах подписи OpenPGP. — SATtva

По части Timestamp-OpenPGP согласен, но поле Timestamp улучшает читабельность метки и необходимо для корректной поддержки следа, так как Ref-Hash считается только от заголовка метки, а не от OpenPGP пакета. — ntldr