數字簽名證實了簽署人的身份,但是如果文件沒有一個準確可靠的簽署時間,即使附有數字簽名的文件也有可能不被承認。只要在作數字簽名的同時,取得一個電子時戳,便可減低被人否認的可能。電子時戳能為數字簽名提供確實的簽署時間,這樣既能證實簽署人的身份,亦能指出準確的簽署時間,使人無從抵賴或否認。既是PKI的一個典型應用,也是PKI體系的一個重要組成部分。
電子時戳可以證明任何原創作品的誕生日期和時間,這些作品包括文字、圖像、聲音或影像等。如果發現作品被人抄襲或復制,并因知識產權問題而引起法律糾紛,電子時戳便有著舉足輕重的重要性。要聲稱自己是一件作品的原作者,就必須證明自己最早擁有那件作品,而最有力的證據莫過于來自客觀和中立的第三者或公證人。電子時戳能有效、客觀、可靠地證明一件作品誕生的準確時間,并且能核實作品的內容自蓋上時戳后未曾被修改。為你在案中提供了有力的時間證據。而且,電子時戳也能阻嚇別人盜取或侵犯知識產權,提醒人們尊重他人的知識產權。
在現時的公鑰基礎建設中,采用數字簽名驗證技術來證實簽署人的身份和驗證數據是否篡改。而驗證簽名的數字證書有生命期,在生命周期內還有可能被吊銷,那么證書在有效生命周期內的有效數據簽名均應認為有效的。這時候就必須引入電子時輟,來證實數字簽名的發生在證書吊銷之前還是之后,是發生在證書過期之前還是之后。
針對這樣的情況,格爾軟件股份有限公司在大規模PKI建設取得豐富的經驗后,推出了面向應用的格爾時間戳服務器,它是面向時間戳服務應用的專門化產品,產品表現形式為一臺硬件服務器,并可以與格爾時間證據服務器,時間服務器等產品一起組成一個完備的時間戳服務中心。