论文部分内容阅读
数字时间戳技术已被越来越多的应用在金融服务、电子商务、知识产权保护等众多领域，用于证明电子文件存在时间和防止文件内容被篡改。为保证数字时间戳服务的权威、可信，时间戳需要由一个权威、公正的第三方时间戳服务机构TSA签发，同时要求TSA签发的时间必须来源于一个稳定、可靠、权威、可信的时间服务机构，只有这样的数字时间戳服务所产生的时间戳才可以作为具有法律效力的电子凭证。 针对数字时间戳服务中对可信时间的特殊要求，本文在分析研究数字时间戳技术的基础上，开展了可信时间认证技术研究，并设计实现了一种高可靠的可信时间认证服务系统。该系统作为可信时间戳服务系统中重要的组成部分，实现了数字时间戳服务向我国标准时间UTC(NTSC)的溯源，同时利用信息安全技术实现了对时间戳中时间信息的认证服务，解决了时间戳签发过程中所面临的时间信息来源的权威性和可信性的问题，从而保证整个数字时间戳服务的权威、可信。论文的主要内容如下: (1)分析了数字时间戳技术的原理，阐述了数字时间戳服务的工作机制，并对数字时间戳技术的密码学原理进行了分析研究。 (2)分析研究了可信时间戳服务系统架构和工作原理，在此基础上提出了一种可信时间认证服务系统设计方案，并对系统的各功能模块进行了详细设计。同时，为保证系统能够提供持续、稳定和可靠的可信时间认证服务，提高系统的高可用性，使系统具有较强的冗余和备份能力，还设计了可信时间认证服务系统的高可用性方案。 (3)研究了基于ARM的嵌入式LINUX系统开发技术，给出了基于ARM的可信时间认证服务器的硬件殴计，完成了样机的研制。在此硬件平台上设计了可信时间认证服务系统软件，实现了系统的各功能模块，保证了TSA签发时间戳所用时间的权威性、可靠性、安全性和可追溯性。 (4)对可信时间认证服务系统进行了功能和性能测试，初步测试结果表明该系统基本满足了数字时间戳服务中对可信时间的特殊要求，同时系统时间溯源精度为百微秒，满足了数字时间戳服务要求。同时，基于加密机的时间签名认证性能优于基于ARM-Linux的时间签名认证性能，更加符合可信时间戳服务系统的性能要求。