文/蹇文燕

在电子档案管理中引入可信时间戳

文/蹇文燕

电子档案的管理中常常遭遇数据是否完整、真实和不可篡改的质疑。过去采用Hash摘要甚至数字签名的方式来保证电子档案的安全。随着旧的技术方案弊端日益凸显，将可信时间戳技术应用于电子档案管理中能更可靠的保证电子档案的安全。

可信时间戳；电子档案；安全

随着时代的进步，数据的电子化进程越来越快，众多纸质数据已经逐步转换为电子数据的形式。但电子数据的易失性、易篡改性导致在档案工作中保证电子数据的完整性、真实性和不可篡改性遇到了很多问题。以前我们采用Hash摘要，甚至是用数字签名的方式来保障数据的完整性、真实性，但是这些方案都建立在一个共有的基础上，即私钥（Hash摘要）。如果篡改者拥有私钥，并对数据本身进行增删改后，再对数据进行签名（重新计算Hash摘要），我们是无法验证电子档案信息的原始情况的。但是现在，我们可以引入可信时间戳来解决这个问题。

一、可信时间戳的特点

联合信任时间戳服务中心（Time Stamp Authority）是国家授时中心与联合信任共同建设的我国权威第三方公共时间戳服务机构。作为权威专业时间戳服务机构，时间戳服务中心已经为我国电子商务、电子政务、知识产权保护、司法等诸多领域提供权威、可信、精准的第三方时间戳服务。虽然档案管理领域还没有涉及时间戳服务，但是这种需求在不久的将来必然是迫切的。……