—
title: 时间戳技术:为什么时间记录如此重要
cover_category: esignature
—
某企业签署了一份为期三年的服务合同,对方后来声称”合同签晚了,不适用当时的报价条款”。企业调出签署记录,可信时间戳清楚地显示签约时间在报价有效期之内——对方的主张不攻自破。
这个案例道出了一个容易被忽视的关键要素:在电子签章中,证明”什么时间签的”和证明”是谁签的”同等重要。
可信时间戳的工作原理
时间戳(Time Stamp)本质上是一段经权威机构数字签名的数据,证明某个电子文件在特定时间点之前已经存在且未被篡改。
具体工作流程:
1. 合同签署完成后,系统计算合同文件的哈希值(摘要)
2. 将哈希值发送到可信时间戳服务机构(TSA,Time Stamp Authority)
3. TSA将哈希值和当前精确时间合并,用自己的私钥对这一合并内容进行数字签名
4. 生成的时间戳数据返回给签章平台,附加在合同文件中
整个过程非常快,通常在毫秒级完成。用户看到的只是签署按钮旁多了一个精确到秒的时间记录,但后台已经完成了一次完整的可信时间戳签发。
时间戳与CA证书的协同
时间戳和数字证书是电子签章的”左膀右臂”,它们解决的是不同维度的问题:
数字证书回答”Who”——谁签的?
时间戳回答”When”——何时签的?
两者缺一不可。一份完整的电子签名数据中,既包含签名者的数字证书和签名值,也包含可信时间戳。法院在审查电子证据时,这两个维度都会被重点查验。
值得注意的是,可信时间戳绑定的是文件的哈希值而不是文件本身。这意味着时间戳可以验证”该文件在某个时间点已经存在且内容未变”,但不会泄露文件内容——这既保证了隐私,又达到了证据固化目的。
为什么时间记录如此重要?
在司法证据审查中,时间记录的作用体现在多个方面:
对抗”倒签”争议
“倒签”是指实际签署日期和文件标注日期不一致。如果合同落款日期是1月1日,但实际签在1月10日,10天里可能发生了很多事情(如政策变化、市场波动、一方违约等)。
可信时间戳可以从技术上杜绝倒签行为——因为签署时间由权威TSA的记录为准,双方都无法否认。
解决签名效力期限
数字证书有有效期,但证书过期后,在此前签署的合同应该继续有效。时间戳可以固定”在证书有效期内完成的签名”,避免因证书过期而导致历史合同效力受到质疑。
满足法律时效要求
很多法律场景对时间有严格要求:合同生效时间、要约承诺的时间节点、诉讼时效起算点等。可信时间戳为这些时间线提供了不可篡改的技术证据。
如何验证时间戳的真实性?
验证时间戳是举证中的关键步骤,流程如下:
1. 从合同文件中提取时间戳数据
2. 获取TSA机构的公钥证书
3. 用TSA公钥解密时间戳的签名值,得到原始哈希值和时间
4. 重新计算合同文件的哈希值
5. 比对两者是否一致
6. 同时验证TSA证书在签发时间戳时是否有效
整个过程可以在线完成。多数电子签章平台提供一键验证功能,用户点击”验证”按钮,系统自动展示验证结果和完整的证据链。
选择时间戳服务的注意点
企业在选择电子签章平台时,要关注平台使用的时间戳服务来源:
– 是否来自国家认可的TSA机构?(国内如国家授时中心、联合信任时间戳服务中心等)
– 时间精度是否达到秒级或毫秒级?
– 时间源是否与国家授时中心标准时间同步?
– 时间戳是否可独立验证?(不依赖原签章平台也能查证)
当你下次在电子合同上点击”签署”时,请记住:那个不起眼的时间记录,可能是未来某场法律纠纷中最有力的技术证据。