电子合同的时间戳是怎样的原理？

时间戳（time-stamp）是一个经加密后形成的凭证文档，用来精确记录电子文件的生成时间，换句话说，可以和哈希值配合，表示自从时间戳记录的时间后，该文件未经篡改。电子合同中，一般与哈希值一起被发送方的私钥加密。

时间戳包括三个部分：

（1）需加时间戳的文件的摘要（digest）；

（2）时间戳服务（DTS）收到文件的日期和时间；

（3）时间戳服务（DTS）的数字签名；

（时间戳工作示意图）

一般来说，时间戳产生的过程为：用户首先将需要加时间戳的文件用Hash编码加密形成摘要，然后将该摘要发送到DTS，DTS在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。

书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位DTS来加的，以DTS收到文件的时间为依据。

举例，通过契约锁签署的数字签名中，包含了通过由SHECA签发的时间戳证书，同步第三方有效时间源，而签发的有效时间戳。这个时间，用户自身，甚至我们作为时间戳调用方，均无法对时间戳服务签发出的时间做伪造和修改。

渔翁信息信创时间戳服务器有如下的产品特点： 1信创应用
产品关键部件、可信时间源、密码算法、密码模块等均实现国产化，可为关键领域提供高安全的密码安全服务。
2高兼容性
产品适配多种国产化应用环境，可在“飞腾+银河麒麟 *** 作系统”、“龙芯+中标麒麟 *** 作系统”、“兆芯+中标麒麟 *** 作系统”等国产化环境下使用，运行稳定，兼容性良好。
3高可靠性
采用工业控制级硬件平台，恶劣环境下课高效平稳运行；提供密钥备份恢复功能，支持双机热备和双机并行，确保数据安全。
4高性能
密码运算由硬件完成，数据处理效率高，支持集群部署及负载均衡，最大限度发挥产品性能。
5高保障性
时间戳服务器其核心元器件已实现国产化，系公司自主研发生产，拥有完整的知识产权，可有效降低供应链风险。

根据《电子签名法》对可靠电子签名的规定，“锁定签约主体真实身份、有效防止文件篡改、精确记录签约时间”的电子签名才是有法律效力的电子签名。

电子合同记录签约时间是靠时间戳技术，这是保障电子合同拥有法律效力的重要元素。

电子商务交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。

数字时间戳服务是网上电子商务安全服务项目之一，能提供电子文件的日期和时间信息的安全保护。时间戳，通常是一个字符序列，唯一地标识某一刻的时间。

数字时间戳技术是数字签名技术一种变种的应用，也通常在数字签名系统中被采用，现有的CA机构在数字证书应用时也同时提供了时间戳服务，以确保时间信息不被篡改和伪造。但现在市场上仅仅提供时间戳服务而不提供数字证书服务的机构并非《电子签名法》中所指的“电子认证服务提供者”，因为其未获得工信部颁发的《电子认证服务许可证》，也不能证明文件签署者或服务使用者的主体身份，在技术上和法律效力上都存在局限性。

---