时间戳

时间戳（timestamp），一个能表示一份数据在某个特定时间之前已经存在的、 完整的、 可验证的数据,通常是一个字符序列，唯一地标识某一刻的时间。使用数字签名技术产生的数据， 签名的对象包括了原始文件信息、 签名参数、 签名时间等信息。广泛的运用在知识产权保护、 合同签字、 金融帐务、 电子报价投标、 股票交易等方面。

定义:
时间戳是指格林威治时间1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总秒数。通俗的讲， 时间戳是一份能够表示一份数据在一个特定时间点已经存在的完整的可验证的数据。 它的提出主要是为用户提供一份电子证据， 以证明用户的某些数据的产生时间。 在实际应用上， 它可以使用在包括电子商务、 金融活动的各个方面， 尤其可以用来支撑公开密钥基础设施的 “不可否认” 服务。

分类:
1.自建时间戳：此类时间戳是通过时间接收设备（如GPS，CDMA，北斗卫星）来获取时间到时间戳服务器上，并通过时间戳服务器签发时间戳证书。此种时间戳可用来企业内部责任认定，在法庭认证时并不具备法律效力。因其在通过时间接收设备接收时间时存在被篡改的可能，故此不能做为法律依据。

2.具有法律的效力的时间戳：它是由我国中科院国家授时中心与北京联合信任技术服务有限公司负责建设的我国第三方可信时间戳认证服务。由国家授时中心负责时间的授时与守时监测。因其守时监测功能而保障时间戳证书中的时间的准确性和不被篡改。获取时间戳平台有“大众版权保护平台” ^[1] ，可与我国中科院国家授时中心时间同步。

组成部分:
时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分：

（1）需加时间戳的文件的摘要（digest）；

（2）DTS收到文件的日期和时间；

（3）DTS的[数字签名]

一般来说，时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该[文件加密]（数字签名），然后送回用户。

书面签署文件的时间是由签署人自己写上的，而[数字时间戳]则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。

函数中:
Unix时间戳(Unix timestamp)，或称Unix时间(Unix time)、POSIX时间(POSIX time)，是一种[时间]表示方式，定义为从[格林威治时间]1970年01月01日00时00分00秒(北京时间1970年01月01日08时00分00秒)起至现在的总毫秒数。Unix时间戳不仅被使用在Unix系统、类Unix系统中(比如[Linux系统])，也在许多其他操作系统中被广泛采用。

php中获取时间戳的方法是：time();Date();

Linux中获取时间戳的方法是：date +%s

Linux中将时间戳转换为日期： date -d "@"

时间戳的管理:
《时间戳规范》的标准中规定了时间戳的保存、 时间戳的备份、 时间戳的检索、 时间戳的删除和销毁、 时间戳的查看和验证。

时间戳的保存包括在TSA （时间戳机构）方的保存和在用户方的保存。 在TSA方的保存涉及到时间戳数据库的管理和时间戳
　　记录应当包含的信息项， 一般最少应包括入库时间、 序列号、 完整编码等。 时间戳在用户方一般由用户自行保存。

时间戳的备份在标准中规定了一系列要求， 如定期备份、 备份介质等。

时间戳的检索在标准中规定了至少三种检索方式， 包括分别按照入库时间、 序列号、 完整编码检索。

当 TSA系统由于内部错误或者外部攻击导致产生错误的时间戳时， 标准规定了删除时应遵循的要求。 在确定某时间戳已经丧失其价值后， 标准规定了销毁时应遵循的要求。
　　时间戳的查看和验证在标准中规定了TSA应该给用户提供一个方便安全的方法查看其颁发的时间戳， 例如提供一个查看软件等。 TSA还应该给用户提供一个方便安全的方法对其颁发的时间戳进行验证， 例如提供一个验证软
　　件或者 通过互联网验证等。

安全:
由于时间戳在电子取证中的重要作用及其法律地位，时间戳系统必须拥有极高的安全级别， 安全保护应包括物理环境安全和软件安全。
物理环境安全包括机房安全、 设备安全和记录介质安全。软件安全包括运行环境、 可信时间源、 签名系统、 时间戳数据库和审计。 其中， 审计对于错误的查找和责任的跟踪具有重要作用， 标准中详细的规定了审计数据产生、审计查阅、 审计事件存储、 可信时间、 审计日志签名的要求。 对于证书和密钥的管理应按国家密码管理部门相关标准与规定执行