WoSign 时间戳服务

用于电子商务

WoSign 时间戳服务

对于成功的电子商务应用，要求参与交易各方不能否认其行为。这其中需要在经过数字签名的交易上打上一个可信赖的时间戳，从而解决一系列的实际和法律问题。由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个权威第三方来提供可信赖的且不可抵赖的时间戳服务。

WoSign 作为一个权威的、可信赖的、公正的第三方数字证书颁发机构，其时间戳服务就是将经过时间戳服务器签名的一个可信赖的日期和时间与特定电子数据绑定在一起，为服务器端和客户端应用提供可信的时间证明。 其工作原理示意图如下图1所示：

时间戳服务工作流程：

◆ 用户对文件数据进行Hash摘要处理；

◆ 用户提出时间戳的请求，Hash值被传递给时间戳服务器；

◆ 时间戳服务器对哈希值和一个日期/时间记录进行签名，生成时间戳；

◆ 时间戳数据和文件信息绑定后返还，用户进行下一步电子交易操作。

当您使用WoSign的微软代码签名证书对电脑文件进行数字签名时，会提示您添加WoSign免费提供的时间戳URL：

/timestamp ，WoSign的时间戳服务器会反签名附