2

XML ファイルにタイムスタンプを付ける必要があります。これに関する解決策はありますか？デジタル署名を作成して XML-DSIG 構造に入れることはできますが、タイムスタンプを使用する必要があります。基本的には同じプロセスです。署名は自分で行い、タイムスタンプは TSA (タイムスタンプ機関) で行います。

はい、もちろん、clasis 署名が作成されるのと同じ方法でハッシュを作成できます。TSA からの応答は、いくつかの要素 (たとえば ) に入れられます。しかし、それはきれいではないようです。また、利用可能なツール (Tools for XML-DSIG) では検証を行うことができません。

アドバイスをありがとう。

4

2 に答える 2

1

切り離されたタイムスタンプを使用すること、つまり、タイムスタンプを xml フィンガープリントに適用し、結果TimeStampResponseを別の.tsrファイルに保存することを考えたことはありますか?

問題がなければ、easytimestamping.comや関連する APIなどを使用して、信頼できるタイムスタンプをファイルに適用できます。

検証は、OpenSSL などの RFC3161 準拠のソフトウェアや、たとえば、ヨーロッパの認証局が提供するこのオンライン検証ツールを使用して実行できます。

免責事項: 私は easytimestamping.com の背後にある会社に関与しています。

于 2012-06-18T13:17:16.783 に答える