ISO/IEC 18014-4:2015
Information technology — Security techniques — Time-stamping services — Part 4: Traceability of time sources
发布时间:2015-04-15 实施时间:


时间戳服务是一种用于证明某个事件发生时间的服务,通常用于电子签名、电子合同等领域。时间戳服务的核心是时间戳,时间戳是一个数字签名,用于证明某个事件在某个时间点之前已经发生。时间戳服务的可信度取决于时间戳的准确性和可追溯性。

时间戳服务的准确性可以通过数字签名算法和时间戳生成算法来保证。但是,时间戳服务的可追溯性需要保证时间戳服务的时间源可追溯。时间源是指提供时间戳服务的机构使用的时间参考,例如国家授时中心、GPS卫星等。时间源的可追溯性是指时间源的时间可以追溯到国际原子时或其他可信的时间源。

ISO/IEC 18014-4:2015主要介绍了如何确保时间戳服务的可追溯性。该标准要求时间戳服务提供商必须确保其时间源可追溯,并且必须提供相关证明材料。证明材料包括时间源的标准、时间源的校准过程、时间源的误差范围等信息。时间戳服务提供商还必须定期对时间源进行校准,并记录校准结果。

ISO/IEC 18014-4:2015还要求时间戳服务提供商必须对其时间戳服务进行监控和审计。监控和审计的目的是确保时间戳服务的可追溯性和准确性。时间戳服务提供商必须记录时间戳服务的使用情况,包括时间戳的生成时间、使用者的身份等信息。时间戳服务提供商还必须定期对时间戳服务进行审计,以确保时间戳服务的可追溯性和准确性。

ISO/IEC 18014-4:2015的发布,对于保障时间戳服务的可信度具有重要意义。该标准的实施可以提高时间戳服务的可追溯性和准确性,从而提高时间戳服务的可信度,促进电子签名、电子合同等领域的发展。

相关标准
- ISO/IEC 18014-1:2013 时间戳服务的安全性
- ISO/IEC 18014-2:2008 时间戳服务的结构
- ISO/IEC 18014-3:2015 时间戳服务的验证
- ISO/IEC 10118-3:2018 哈希函数
- ISO/IEC 19790:2012 安全模块