使用DSIG为XML添加时间戳

Question

我需要给XML文件加上时间戳。对此有什么解决方案吗？我可以做一个数字签名并把它放入XML-DSIG结构中，但我需要用时间戳来做这件事。原则上这是相同的过程。签名我自己做，时间戳做TSA (时间戳授权)。

当然可以，我可以用生成clasis签名的相同方式来生成散列。来自TSA的响应放入一些元素(例如)。但它看起来并不干净。并且验证不能使用可用的工具(用于XML-DSIG的工具)完成。

谢谢你的建议。

Answer 1

您是否考虑过使用分离的时间戳，即将时间戳应用于xml指纹，并将生成的TimeStampResponse存储在单独的.tsr文件中？

如果对您来说没问题，那么您可以使用例如easytimestamping.com或related API对您的文件应用可信时间戳。

然后，可以使用任何符合RFC3161的软件执行验证，例如OpenSSL或来自欧洲认证机构的此online verification tool。

免责声明:我参与了easytimestamping.com背后的公司

Answer 2

XAdES标准是基于XMLDsig的，并用(TSA)时间戳(以及其他)的结构扩展了它。

看看XAdES-T表单。