我需要为 XML 文件添加时间戳。有什么解决办法吗？ 我可以制作数字签名并将其放入 XML-DSIG 结构中，但我需要使用时间戳来完成。主要是相同的过程。签名我自己做，时间戳做 TSA(时间戳权威)。

当然可以，我可以像制作分类签名一样制作散列。 TSA 的回复中加入了一些元素(例如 )。但它似乎并不干净。并且无法使用可用工具(XML-DSIG 工具)进行验证。

感谢您的建议。

最佳答案

您是否考虑过使用分离的时间戳，即将时间戳应用于 xml 指纹并将生成的 TimeStampResponse 存储在单独的 .tsr 文件中？

如果您觉得合适，那么您可以使用例如 easytimestamping.com 将受信任的时间戳应用于您的文件。或 related API .

然后可以使用任何符合 RFC3161 标准的软件执行验证，例如 OpenSSL 或者，例如 online verification tool来自欧洲认证机构。

免责声明:我参与了 easytimestamping.com 背后的公司

https://stackoverflow.com/questions/11079346/