可信时间戳在档案应用方案20120723

国家档案局办公室关于组织申报2012年国家档案局科技项目的通知正文：---------------------------------------------------------------------------------------------------------------------------------------------------- 国家档案局办公室关于组织申报2012年国家档案局科技项目的通知（档办〔2012〕7号）各省、自治区、直辖市档案局，各计划单列市档案局：现将《国家档案局科技项目2012年立项选题指南》（以下简称《选题指南》）印发给你们，请按照要求认真组织项目申报工作。

申报应紧扣《选题指南》规定的研究范围和方向进行选题，自行拟定题目。

各申报项目均需按要求填写《国家档案局科研项目计划任务书》（见附件）一式4份，报我局技术部科技处，不涉密的项目需同时提交电子版（邮箱：************.on）。

申报截止日期为2012年3月9日。

国家档案局办公室二〇一二年一月十九日国家档案局科技项目2012年立项选题指南国家档案局科技项目2012年立项选题将按照“十二五”期间国民经济和社会发展的总体要求，以科学发展观为指导，以建设“三个体系”为中心，根据档案事业发展的需要，紧紧围绕对我国档案事业发展具有长远影响的档案安全保障、现代档案馆建设和档案信息化建设三大主题开展档案科技研究。

一、档案安全保障以档案安全风险及其防范为重点，围绕档案安全风险及其危害的评估、档案安全保障技术与设备的研发与选择、档案信息系统安全保护、纸质档案数字化后的封存技术、档案保护的新材料新方法新技术、电子文件备份的方法和策略等问题开展研究。

二、现代档案馆建设以档案资源的整合、开发与利用为重点，围绕现代档案馆建设的发展方向、现代档案管理设备的选择、公共档案信息资源共享平台建设、档案在社会主义文化大发展大繁荣中发挥作用的途径、国家档案馆公共服务的评价等问题开展研究。

关于可信时间戳的常见问题可信时间戳是由权威可信时间戳服务中心签发的一个能证明数据电文(电子文件）在一个时间点是已经存在的、完整的、可验证的，具备法律效力的电子凭证，可信时间戳主要用于电子文件防篡改和事后抵赖，确定电子文件产生的准确时间。

那么可信时间戳的常见问题都有那些呢，河南省躬行信息科技有限公司的小编为您解答。

1、可信时间戳只能证明时间吗？可信时间戳不仅包含了创作时间信息，还有创作人身份信息以及作品内容信息，是三位一体的有效认证。

这些信息的唯一性，保证了在做证据使用时，可信时间戳可以完全证明作品的权属并且得到法院的直接认可。

2、可信时间戳如何保护我的作品？版式阅读软件，云签章，可信时间戳当创作者得知作品遭遇侵权时，往往都在事后，因此对付侵权，能够见效的时机大多只有事前预警和事后维权两种，可信时间戳恰恰在这两点上都有很好的体现。

事前预警——为作品配备护身符加盖过可信时间戳认证的作品，如同配备了一道坚不可摧的护身符，告诉所有心怀不轨的人作品已得到认证，防范侵权于未然。

事后维权——高效的法律武器经可信时间戳保护的作品在全国法院已得到广泛认可，在做著作权证明时可被法院直接采信，无须再进行司法鉴定和公证。

3、有了可信时间戳，还需要去做著作权登记、司法机构公证或者鉴定吗？TSA签发的可信时间戳自带法律效应，不需要再通过包括公证在版式阅读软件，云签章，可信时间戳内的任何辅助手段证明。

4、如何使用可信时间戳？躬行可信时间戳十分简单，只须三步——1.完成实名认证；2.选择想要保护的文件；3.点击文件上的TSA标志，为作品申请可信时间戳认证。

5、过去创作的作品，现在加盖可信时间戳还有用吗？如果该作品未曾申请过可信时间戳，或该作品大图尚未流传至网络，现在加盖可信时间戳是有作用的，可以有效阻止从当前时间往后开始的侵权行为。

6、如何验证我的文件是否被可信时间戳保护？可前往TSA可信时间戳验证中心，选择需要验证的文件与对应的时间戳证书，提交后，可查看时间戳证书与原文件是否匹配、证书是否有效。

可信时间戳在档案应用方案20120723 可信时间戳应用于登记备份中心解决方案
可信时间戳应用于档案登记备份中心
解决方案
联合信任时间戳服务中心
二,一二年七月
1
可信时间戳应用于登记备份中心解决方案一、建设背景
根据国家档案局组织论证通过的《联合信任时间戳应用于档案的方案》论证报告～联合信任时间戳是我国目前唯一由国家授时中心负责建设和保障的可信时间戳。

对确保档案的法律凭证作用,确保重要档案信息安全等具有极大的现实意义。

档案登记备份管理工作中需要采取一系列措施来保证其真实性、完整性、凭证性和安全性。

可行的措施或方案已有多种～不过有的依赖于复杂的监控过程～有的依赖于繁复的信息跟踪处理～有的只能间接认定～还有的方法简便但又不够严密。

本方案从国家授时中心联合信任可信时间戳的技术原理和使用机制入手～对其在电子档案登记备份中的作用和应用特点进行分析和研究～力求设计出一套可行的应用模式、便捷而又符合法规要求的方案。

二、可信时间戳
1、可信时间戳定义
可信时间戳是由国家授时中心联合信任时间戳服务中心签发的一个能证明数据电文(各种电子文件和电子数据)在一个时间点是已经存在的、完整的、可验证的～具备法律效力的电子凭证,以下简称TSA,,是解决《中华人民共和国电子签名法》中对数据电文原件形式要求的必要技术保障。

可信时间戳构筑电子档案安全堡垒杨茜雅赵勇刚(中国联合网络通信集团有限公司，北京，100033)[摘要]近年来随着无纸化办公的逐渐普及，电子档案的真实性、完整性、安全性和法律效力越来越受到关注。

文章结合中国联通公司档案工作实际情况，介绍了对可信时间戳的认识及其在电子档案管理工作中的应用，分析了可信时间戳在保证电子档案真实性、完整性、凭证性中所起的作用，认为可信时间戳提供了一种安全、简便、高效、经济的档案信息化管理手段。

[关键词]可信时间戳电子档案安全应用T r us t ed T i m est am p H el ps K e epi ng El ect r oni c A r chi ves Saf eY ang X i ya，Zha o Y onggangf C hi na U ni t ed N et w or k C om m uni c a t i o ns G r oup C om pany L i m i t e d，B ei j i ng，100000)A b st r act：I n r ec ent year s，w i t h t he pop ul ar i zat i on of t he pa per l ess of f ice，t he aut hent i ci t y，i nt egr it y,s ecur i t yand l egal ef f ect of el ect r oni c ar c hi v es ha ve a r ous ed m or e and m or e c o nc e rn．I n t h i s pap er，com bi ned w i t h act ual s i t uat i on of C hi na U n i cor n’S ar chi ves w or k，t he au t ho r i nt r oduc es t he un der_st a ndi ng of t r us t ed t i m es t a m p a nd i t s app l i ca t i on i n t he el ect r oni c ar chi ves m anagem ent，anal yzes t hei m por t a nce of t het r ust ed t i m e st am p i I l en sur i n g el ect r oni c ar chi ves aut hent i ci t y，i nt egr i t y，evi dence oft h ose r ol e，t hat t he t r ust ed t i m es t a m p pr ovi de s a saf e，co nveni ent，ef f i c i ent，econo m i cal ar chi ves i n—f or m at i zat i on m anagem ent t o ol s．K eyw o r ds：Trus t e d T i m e st am p；E l ect roni c A r c hi ves；Saf et y；A ppl i cat i onj厶匕案管理工作需要采取一系列措施’I—]来保证档案的真实性、完整性、凭证性和安全性。

可信时间戳的取证逻辑
可信时间戳是一种用于证明数据在特定时间存在或操作发生的数字证据。

其取证逻辑主要包括以下几个方面：
1. 时间戳的生成，可信时间戳的生成需要依赖于可信的时间戳服务机构，该机构通常会使用加密算法和时间同步机制来确保时间戳的准确性和安全性。

生成时间戳的过程需要确保时间戳的唯一性和不可篡改性。

2. 数据的签名，在获取时间戳时，需要将需要证明的数据进行数字签名，以确保数据的完整性和真实性。

数字签名通常使用非对称加密算法，通过私钥对数据进行签名，同时可以使用公钥对签名进行验证。

3. 时间戳的存证，生成时间戳后，需要将时间戳与数据关联存储，以便日后证明数据的存在时间。

存证可以采用区块链等不可篡改的方式，确保时间戳的可信性和可追溯性。

4. 时间戳的验证，在需要证明数据存在时间时，可以通过时间戳服务机构提供的验证接口对时间戳进行验证，以确保时间戳的有
效性和真实性。

同时也需要对数据的签名进行验证，以确保数据的
完整性和真实性。

5. 法律效力，在一些司法领域，可信时间戳可以作为证据使用，但具体的法律效力需要根据不同国家或地区的法律规定来确定。

总的来说，可信时间戳的取证逻辑包括时间戳的生成、数据的
签名、时间戳的存证、时间戳的验证以及法律效力等方面，通过这
些环节的完整和严密，可以确保时间戳的可信性和证据的有效性。

可信时间戳的取证逻辑全文共四篇示例，供读者参考第一篇示例：可信时间戳的取证逻辑主要包括以下几个步骤：数据加密、生成摘要、时间戳签名、存证验证、取证溯源。

对要取证的文件进行数据加密，将原始文件转化为加密文档。

然后，生成文件的摘要，即计算文件的哈希值。

这个过程可以保证文件在生成可信时间戳之前的内容不会被更改。

接着，将生成的摘要与文件相关信息一起发送给时间戳服务机构，由时间戳服务机构生成时间戳签名，即在摘要上盖上时间戳的印章，这个印章是不可篡改的。

存证验证是可信时间戳取证逻辑的核心步骤，它通过核对时间戳签名和文件哈希值的方式来验证文件的真实性和完整性。

时间戳签名是由信任第三方机构签发的，可以证明这个时间戳是在特定时间点生成的。

文件的哈希值是通过加密算法得到的固定长度的字符串，如果文件有任何变动，哈希值也会发生变化。

通过比对时间戳签名和哈希值，可以验证文件是否被篡改过，从而证明文件被保护过。

取证溯源是可信时间戳取证逻辑的延伸和深化，它可以追溯文件的整个生命周期。

通过不断验证不同时间点生成的时间戳签名和哈希值，可以追踪文件从创建到修改的每一个过程，确保文件的完整性和真实性。

取证溯源可以帮助司法机关和调查机构分析文件修改的频率、修改的内容及责任人等信息，为案件的审理和调查提供有力的证据。

第二篇示例：可信时间戳是指采用密码学技术生成的时间戳，具有防篡改性和不可伪造性的特点，保证时间戳的真实性和可信度。

在数字取证的过程中，可信时间戳被广泛应用于文件、数据等数字证据的时间戳保全，确保证据的完整性和真实性，为司法调查和证据审批提供有力支持。

一、可信时间戳的定义和作用可信时间戳是指结合了时间信息和数字签名技术，用以保护数字数据完整性和真实性的时间戳。

通过将时间戳与数字证书结合，确保了时间戳的可信性和有效性。

其作用主要包括以下几个方面：1.确保数字证据的时间顺序：可信时间戳可以提供文件、数据生成的确切时间，并将时间信息与数字证据绑定在一起，以确保不可篡改。

档案管理规定的数据完整性与可靠性保障档案管理在现代社会中起着至关重要的作用。

一方面，档案记录着社会的历史和发展轨迹，对于研究人文科学、法律等领域具有重要意义；另一方面，档案也是组织和个人日常工作的重要依据，对于保障数据的完整性与可靠性起着关键作用。

因此，建立并严格遵守档案管理规定，是确保数据的完整性与可靠性的重要手段。

一、数据完整性保障数据完整性是指数据在存储、传输和使用过程中，保持不被篡改、删改或丢失的状态。

在档案管理中，如何保障数据的完整性至关重要。

首先，建立完善的档案存储系统。

档案存储系统应当具备防火、防水、防震、防腐等安全措施，以保护档案免受自然灾害和人为破坏的影响。

此外，还需采取定期备份、多地备份等技术手段，确保档案数据的备份完整可靠。

其次，制定严格的权限管理措施。

权限管理是指根据不同的工作职责和权限要求，对档案数据进行分类和控制，确保只有授权人员才能够访问和修改档案数据。

此外，还应定期对档案数据库进行审计，发现并修复可能存在的安全漏洞。

此外，要加强档案数据的检验与验证。

通过数字签名、哈希算法等技术手段，对档案数据进行验证，确保数据的唯一性和完整性。

在数据传输和存储过程中，还可以使用加密技术，保障档案数据的机密性和安全性。

二、数据可靠性保障数据可靠性是指数据的准确性、可信度和可用性。

在档案管理中，如何确保档案数据的可靠性是一个重要的问题。

首先，要重视档案的采集和录入环节。

在档案采集和录入过程中，需要严格遵守规定的操作步骤和标准，确保数据的准确性和一致性。

同时，还需要进行数据清洗和去重等工作，保证档案数据的质量。

其次，要建立有效的档案索引和检索机制。

档案索引是档案管理的重要组成部分，它能够帮助人们快速找到需要的档案信息。

因此，要制定统一的索引规范和标准，确保档案数据的可检索性和可用性。

此外，要加强档案数据的更新和维护工作。

档案数据随着时间推移，可能会出现数据丢失、损坏等情况。

因此，需要定期对档案数据进行备份和修复，确保档案数据的可靠性和完整性。

什么是时间戳——
定义：时间戳是时间戳认证机构（Time Stamp Authority，TSA）使用数字签名技术产生的数据，签名的对象包括了原始文件信息、签名参数、签名时间等信息。

TSA对此对象进行数字签名产生时间戳，以证明原始文件在签名时间之前已经存在。

关于时间戳的签发——
国标GB/T 20520-2006 《信息安全技术公钥基础设施时间戳规范》当中明确规定，TSA签发系统“应包含可信时间源，该可信时间的最初源头应该来自于国家权威时间部门（如国家授时中心），或使用国家权威时间部门认可的硬件和方法获得时间。

”
注意（划重点！！！）：
一、国家授时中心是国家权威时间部门，但是并未规定其是唯一的权威时间部门；
二、通过长波信号、卫星信号或者原子钟等手段，一样能够获得国家权威时间；
三、目前找不到任何法律法规支持国家“唯一”的时间戳签发机构的说法。

躬行可信时间戳——
躬行可信时间戳产品设计满足国际标准RFC 3161《Time-Stamp
Protocol (TSP)》、国标国家标准GB/T 20520-2006 《信息安全技术公钥基础设施时间戳规范》，获得中华人民共和国公安部“计算机信息系统安全销售许可证”和国家密码管理局“商用密码产品型号证书”，支持北斗/GPS/CDMA等多种授时方式，提供C++、C#、java 等开发接口，在电子病历、电子招标、电子笔录、互联网+电子政务等领域有广泛应用。