CN106330465B - 一种分布式时间戳的处理方法、服务器及系统 - Google Patents

一种分布式时间戳的处理方法、服务器及系统 Download PDF

Info

Publication number
CN106330465B
CN106330465B CN201611028309.7A CN201611028309A CN106330465B CN 106330465 B CN106330465 B CN 106330465B CN 201611028309 A CN201611028309 A CN 201611028309A CN 106330465 B CN106330465 B CN 106330465B
Authority
CN
China
Prior art keywords
timestamp
file
hash
signature
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201611028309.7A
Other languages
English (en)
Other versions
CN106330465A (zh
Inventor
张梦
耿方
杜悦琨
梁宵
孟媛媛
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Aisino Corp
Original Assignee
Aisino Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Aisino Corp filed Critical Aisino Corp
Priority to CN201611028309.7A priority Critical patent/CN106330465B/zh
Publication of CN106330465A publication Critical patent/CN106330465A/zh
Application granted granted Critical
Publication of CN106330465B publication Critical patent/CN106330465B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3297Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00Network arrangements or protocols for supporting network services or applications
    • H04L67/01Protocols
    • H04L67/10Protocols in which an application is distributed across nodes in the network

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

本发明实施例提供了一种分布式时间戳的处理方法、服务器及系统,当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。本发明所设计的方法能够解决数量巨大的用户需求,并发处理提高系统的响应效率,具有良好的扩展性。通过偏差校正,保证分布式服务器的时间一致性。

Description

一种分布式时间戳的处理方法、服务器及系统
技术领域
本发明涉及通信技术领域,尤其涉及一种分布式时间戳的处理方法、服务器及系统。
背景技术
可信时间戳由权威时间机构(TSA)颁发证明电子文件产生时间进行授时保障,用于解决数据电文的存在性和内容完整性证明,是数据电文内容未被篡改及伪造的法律效力证明。可信时间戳通过保障内容完整性和存在时间点,具有易验证、抗抵赖、保密性等特点,多用于电子签名等电子凭证。使用数据摘要和数字签名手段来加盖数字时间戳,时间戳协议主要以直观方式、线性链接机制、树形机制。时间戳协议需要考虑验证时间戳的时间复杂度、存储空间、对服务器的依赖及防伪造等因素。随着网络技术的发展,互联网业务的数量大幅增加,对于面向大型应用的、服务用户数量巨大的时间戳系统,单位时间内完成的时间戳签发量成为系统性能的重要目标。
现有技术中存在如下的方法的专利:
专利1:申请号:200310109482.6,名称:时间戳在远程鉴章系统中的应用方法,
专利2:申请号:201110151514.3,名称:分布式存储系统及其时间戳的实现方法,
小结:专利1提供一种时间戳在远程鉴章系统的应用方法,在电子印章信息中嵌入统一的时间戳信息,提高盖章时间的安全性和可靠性。该方法解决多终端远程鉴章盖章时间不统一的问题,使得远程服务中多台机器提供盖章服务时也具有可比性。然而远程鉴章系统成为流程的负载核心,如果受到攻击会导致整个系统瘫痪,存在安全隐患。
专利2提供一种分布式存储系统时间戳的实现方法,系统内每个服务器节点维护一个本地时间戳,周期性向系统中其他服务器节点发送携带有本地维护时间戳的数据包,各个服务器节点比较接收的时间戳进行更新。此方法可以保障系统内每个服务器节点的时间戳在任一时刻相同,具有高可靠性。由于每个服务器节点要跟所有节点通信进行比较及更新时间戳信息,增加通信的代价和管理的复杂度。
考虑到时间戳签发的需求量和时效的问题,需要一种分布式时间戳的处理方法,可利用多个成本较低的计算实体,提高时间戳签发及验证的效率。
发明内容
本发明的实施例提供了一种分布式时间戳的处理方法、服务器及系统,本发明提供如下方案:
当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。
根据本发明的上述方法,所述将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器,包括:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
根据本发明的上述方法,
当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送。
根据本发明的上述方法,所述处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发,包括:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
根据本发明的上述方法,从可信时间源同步的时间信号获取所述第一当前时间。
根据本发明的另一方面,还提供一种服务器,包括:
第一发送模块:其用于当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
第一处理模块:其用于当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。
根据本发明的另一方面,所述第一处理模块具体用于:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
根据本发明的另一方面,还提供一种服务器,包括:
第二处理模块:其用于当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
第二接收模块:其用于当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送。
根据本发明的另一方面,所述第二处理模块具体用于:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
根据本发明的另一方面,所述第二处理模块具体用于从可信时间源同步的时间信号获取所述第一当前时间。
根据本发明的另一方面,一种分布式时间戳的处理系统,上述的两种服务器。
由上述本发明的实施例提供的技术方案可以看出,本发明实施例当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。本发明所设计的方法能够解决数量巨大的用户需求,并发处理提高系统的响应效率,具有良好的扩展性。通过偏差校正,保证分布式服务器的时间一致性。
附图说明
为了更清楚地说明本发明实施例的技术方案,下面将对实施例描述中所需要使用的附图作简单地介绍,显而易见地,下面描述中的附图仅仅是本发明的一些实施例,对于本领域普通技术人员来讲,在不付出创造性劳动性的前提下,还可以根据这些附图获得其他的附图。
图1为本发明实施例一提供的在第一服务器上执行一种分布式时间戳的处理方法的处理流程图;
图2为本发明实施例一提供的在第二服务器上执行一种分布式时间戳的处理方法的处理流程图;
图3为本发明实施例一提供的在第一服务器以及第二服务器上执行一种分布式时间戳的处理方法的处理流程图;
图4为本发明实施例四提供的一种分布式时间戳系统的系统模块图。
具体实施方式
为便于对本发明实施例的理解,下面将结合附图以几个具体实施例为例做进一步的解释说明,且各个实施例并不构成对本发明实施例的限定。
实施例一
该实施例提供了一种分布式时间戳的处理方法的处理流程如图1所示,本实施例中,提供第一服务器,在第一服务器服务器执行如下操作:S11、当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
首先由应用服务器接收客户端提交的文件;
应用服务器将所述文件以及每个文件对应的标识进行配对后分配至本端服务器各个节点;由本端服务器各个节点接收分配的文件;其中在将匹配了文件标识的文件摘要发送至对端服务器之前,包括:
当签发时间戳时,接收分配的文件,其中,每个文件具有一一对应的标识,获取所述文件摘要,并将所述配文件标识与所述文件摘要进行匹配。
S12、当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。
具体地,所述将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器,包括:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
实施例二
该实施例提供了一种分布式时间戳的处理方法的处理流程如图2所示,本实施例中,提供一个第二服务器,在第二服务器执行如下操作:
S13、当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
所述处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发,包括:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
其中,本实施例中,根据可信时间源同步的时间信号获取所述第一当前时间。
S14、当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送。
具体地,所述解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证,包括:
当验证时间戳时,解密所述第二签名获取所述第二哈希时间戳;
比较所述第一哈希时间戳和所述第二哈希时间戳验证时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。
实施例三
该实施例提供了一种分布式时间戳的处理方法的处理流程如图3所示,本实施例中,提供一个第一服务器和一个第二服务器,本实施例中以Mapper服务器作为第一服务器,以Reducer服务器作为第二服务器;
如附图4所示在第一服务器和第二服务器分别执行如下操作:
在第一服务器执行如下操作:
S11、当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
首先由应用服务器接收客户端提交的文件;
应用服务器将所述文件以及每个文件对应的标识进行配对后分配至本端服务器各个节点;由本端服务器各个节点接收分配的文件;其中在将匹配了文件标识的文件摘要发送至对端服务器之前,包括:
当签发时间戳时,接收分配的文件,其中,每个文件具有一一对应的标识,获取所述文件摘要,并将所述配文件标识与所述文件摘要进行匹配。
S12、当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。在第二服务器执行如下操作:
S13、当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
所述处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发,包括:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
其中,本实施例中,根据可信时间源同步的时间信号获取所述第一当前时间。
S14、当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送。
实施例四
该实施例提供了一种分布式时间戳的处理系统40,其具体实现结构如图4所示,具体可以包括如下的第一服务器41以及第二服务器42:
其中,第一服务器包括如下模块:
第一发送模块411:其用于当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
第一处理模块412:其用于当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。
所述第一处理模块412具体用于:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
其中,第二服务器42包括如下模块:
第二处理模块421:其用于当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
第二接收模块422:其用于当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送。
所述第二处理模块具体用于:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
所述第二处理模块具体用于从可信时间源同步的时间信号获取所述第一当前时间。
用本发明实施例的系统进行分布式时间戳的处理的具体过程与前述方法实施例类似,此处不再赘述。
综上所述,本发明实施例当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证。本发明所设计的方法能够解决数量巨大的用户需求,并发处理提高系统的响应效率,具有良好的扩展性。通过偏差校正,保证分布式服务器的时间一致性。本领域普通技术人员可以理解:附图只是一个实施例的示意图,附图中的模块或流程并不一定是实施本发明所必须的。
通过以上的实施方式的描述可知,本领域的技术人员可以清楚地了解到本发明可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品可以存储在存储介质中,如ROM/RAM、磁碟、光盘等,包括若干指令用以使得一台计算机设备(可以是个人计算机,服务器,或者网络设备等)执行本发明各个实施例或者实施例的某些部分所述的方法。
本说明书中的各个实施例均采用递进的方式描述,各个实施例之间相同相似的部分互相参见即可,每个实施例重点说明的都是与其他实施例的不同之处。尤其,对于装置或系统实施例而言,由于其基本相似于方法实施例,所以描述得比较简单,相关之处参见方法实施例的部分说明即可。以上所描述的装置及系统实施例仅仅是示意性的,其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的,作为单元显示的部件可以是或者也可以不是物理单元,即可以位于一个地方,或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性劳动的情况下,即可以理解并实施。
以上所述,仅为本发明较佳的具体实施方式,但本发明的保护范围并不局限于此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围应该以权利要求的保护范围为准。

Claims (7)

1.一种分布式时间戳的处理方法,其特征在于,包括:
当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;
其中,所述将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器,包括:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
2.一种分布式时间戳的处理方法,其特征在于,包括:
当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送;
其中,所述处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发,包括:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
3.根据权利要求2所述的一种分布式时间戳的处理方法,其特征在于,从可信时间源同步的时间信号获取所述第一当前时间。
4.一种服务器,其特征在于,包括:
第一发送模块:其用于当签发时间戳时,将匹配了文件标识的文件摘要发送至对端服务器;其中,由对端服务器处理获取第一哈希时间戳;
第一处理模块:其用于当验证时间戳时,将待验证文件处理获取第二哈希时间戳,并将所述第二哈希时间戳加密获取第二签名,将匹配文件标识的第二签名发送至对端服务器;其中,由对端服务器解密获取所述第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;
其中,所述第一处理模块具体用于:
当验证时间戳时,读取待验证的文件,获取所述待验证文件摘要以及所述待验证文件所签发的时间戳;
根据所述待验证文件所签发的时间戳获取第二当前时间;
将所述文件摘要以及第二当前时间进行哈希运算获取第二哈希时间戳;
对所述第二哈希时间戳加密获取第二签名,将所述第二签名与所述文件标识进行匹配;
将匹配文件标识的第二签名发送至对端服务器。
5.一种服务器,其特征在于,包括:
第二处理模块:其用于当签发时间戳时,接收匹配了文件标识的文件摘要,并处理所述匹配了文件标识的文件摘要获取第一哈希时间戳,由所述第一哈希时间戳生成第一签名并签发;其中,所述匹配了文件标识的文件摘要由对端服务器发送;
第二接收模块:其用于当验证时间戳时,接收匹配文件标识的第二签名,解密所述第二签名获取第二哈希时间戳,当所述第一哈希时间戳和所述第二哈希时间戳相同时,则通过验证;其中,所述匹配文件标识的第二签名由对端服务器发送;
其中,所述第二处理模块具体用于:
当签发时间戳时,将接收的匹配文件标识的文件摘要以及第一当前时间进行哈希运算获取第一哈希时间戳,并对所述第一哈希时间戳加密获取第一签名,将所述第一签名与所述文件标识进行匹配;
将匹配文件标识的第一签名签发至应用服务器,由所述应用服务器将所述第一签名签发至客户端。
6.根据权利要求5所述的一种服务器,其特征在于,所述第二处理模块具体用于从可信时间源同步的时间信号获取所述第一当前时间。
7.一种分布式时间戳的处理系统,其特征在于,包括如权利要求4所述的一种服务器和如权利要求5所述的一种服务器。
CN201611028309.7A 2016-11-21 2016-11-21 一种分布式时间戳的处理方法、服务器及系统 Active CN106330465B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201611028309.7A CN106330465B (zh) 2016-11-21 2016-11-21 一种分布式时间戳的处理方法、服务器及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201611028309.7A CN106330465B (zh) 2016-11-21 2016-11-21 一种分布式时间戳的处理方法、服务器及系统

Publications (2)

Publication Number Publication Date
CN106330465A CN106330465A (zh) 2017-01-11
CN106330465B true CN106330465B (zh) 2020-10-13

Family

ID=57816761

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201611028309.7A Active CN106330465B (zh) 2016-11-21 2016-11-21 一种分布式时间戳的处理方法、服务器及系统

Country Status (1)

Country Link
CN (1) CN106330465B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110771093B (zh) 2017-06-20 2023-01-10 707 有限公司 证明数字文档存在的方法及其系统
CN108337303A (zh) * 2018-01-24 2018-07-27 中国银联股份有限公司 一种数据同步方法和分布式系统
CN108829497A (zh) * 2018-05-31 2018-11-16 阿里巴巴集团控股有限公司 事务因果序的校正方法及装置、电子设备
CN111160069B (zh) * 2018-11-07 2023-07-18 航天信息股份有限公司 一种活体检测方法及装置
CN111782836A (zh) * 2020-07-08 2020-10-16 山东省肿瘤防治研究院(山东省肿瘤医院) 基于时间戳的核磁共振图像采集处理方法
CN113242128B (zh) * 2021-07-13 2022-02-08 北京天御云安科技有限公司 一种基于系统时间作为密码算法初始化向量的时间戳校正方法
CN114978535B (zh) * 2022-05-16 2023-10-24 福建凯特信息安全技术有限公司 一种存储并显示文件云属性的方法及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101729508A (zh) * 2008-10-24 2010-06-09 华为技术有限公司 一种内容管理方法和装置
CN103685323A (zh) * 2014-01-02 2014-03-26 中国科学院信息工程研究所 一种基于智能云电视网关的智能家居安全组网实现方法
CN104348870A (zh) * 2013-08-02 2015-02-11 航天信息股份有限公司 基于可信时间戳的云存储系统的数据管理方法和系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101729508A (zh) * 2008-10-24 2010-06-09 华为技术有限公司 一种内容管理方法和装置
CN104348870A (zh) * 2013-08-02 2015-02-11 航天信息股份有限公司 基于可信时间戳的云存储系统的数据管理方法和系统
CN103685323A (zh) * 2014-01-02 2014-03-26 中国科学院信息工程研究所 一种基于智能云电视网关的智能家居安全组网实现方法

Also Published As

Publication number Publication date
CN106330465A (zh) 2017-01-11

Similar Documents

Publication Publication Date Title
CN106330465B (zh) 一种分布式时间戳的处理方法、服务器及系统
US9800416B2 (en) Distributed validation of digitally signed electronic documents
US11625718B2 (en) Blockchain-based data verification system and method, computing device and storage medium
WO2018112947A1 (zh) 生成区块链区块的方法、装置、节点、签名设备及系统
CN106549933B (zh) 区块链的数据传输系统及方法
EP3673617A2 (en) Retrieving public data for blockchain networks using trusted execution environments
CN110601851B (zh) 在区块链网络中更换身份证书的方法、装置、介质和设备
CN110268679B (zh) 基于区块链的认证方法和系统
CN111786812B (zh) 节点管理方法、装置、计算机设备和存储介质
CN111314067A (zh) 区块存储方法、装置、计算机设备及存储介质
CN109194651B (zh) 一种身份认证方法、装置、设备及存储介质
CN104348870A (zh) 基于可信时间戳的云存储系统的数据管理方法和系统
CN113421097A (zh) 一种数据处理方法、装置、计算机设备及存储介质
CN113328997B (zh) 联盟链跨链系统及方法
US20230283479A1 (en) Data Transmission Method and Apparatus, Device, System, and Storage Medium
CN106330441A (zh) 可信时间信息的处理方法、设备和系统
CN113129008B (zh) 数据处理方法、装置、计算机可读介质及电子设备
CN107566393A (zh) 一种基于受信任证书的动态权限验证系统及方法
CN104394166A (zh) 一种云环境下面向移动终端的证书防伪认证系统及方法
CN102299927A (zh) 内容安全监管系统及方法
CN115589298B (zh) 区块链的信息验证方法、装置和系统、设备、介质
Oakes et al. A residential client-side perspective on ssl certificates
CN111581673A (zh) 一种sap电子签章方法及系统
CN115052009B (zh) 基于双链区块链的网络功能虚拟化数据保护方法及系统
US20100318788A1 (en) Method of managing secure communications

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant