为商标使用证据加盖时间戳后,您得到的是按 RFC 3161 以密码学方法生成的时间戳令牌(token)。这项国际标准明确规定了时间戳服务机构如何证明某项内容在某个精确时刻已经存在。

有了这项标准,任何第三方都能核验您的时间戳,您不必向签发方索取任何东西。

RFC 3161 是什么,从何而来

RFC 3161 是互联网工程任务组(IETF)发布的一项规范。IETF 负责制定互联网的基础协议。RFC 是 Request for Comments 的缩写,中文常译作“征求意见稿”,IETF 用这种文件记录和确立全球各类系统使用的技术标准。

这项标准定义的是时间戳协议(Time-Stamp Protocol,TSP),规定了如何申请时间戳、签发机构应如何响应,以及所生成凭证的结构。

标准是开放的,任何软件都可以实现它,并读取它生成的令牌,不像专有格式那样只有某一款工具能识别。

时间戳是怎样加盖的

协议主要分三步。第一步,您的软件用 SHA-256 等算法计算文件的数字指纹。数字指纹是一串唯一代表文件内容的字符:文件哪怕只改动一个字节,数字指纹也会完全不同。

  1. 您的系统计算文件或证据的数字指纹(SHA-256)。
  2. 把数字指纹发送给时间戳服务机构(TSA),即受信任的第三方。
  3. TSA 用其证书对令牌签名后返回。令牌把数字指纹与一个精确的时间点绑定在一起。

TSA 始终看不到您的文件。它只收到数字指纹。您的内容自始至终保密,在网络上传输的只是文件的这一数学表示。

生成的令牌包含数字指纹、时间以及 TSA 的签名。任何人只要有原始文件和令牌,就能独立核验文件没有被修改,并且在所示日期之前已经存在。

互通性为什么重要

RFC 3161 的价值,除了来自密码学,很大程度上还来自它是一项公开、有完整文档的标准。司法鉴定人、对方律师或法院都可以用独立工具核验您的令牌,不必依赖签发它的平台。

  • 核验不需要进入任何专有系统。
  • 任何实现了该标准的软件都能读取令牌。
  • 通过 TSA 的签名,可以沿信任链一直追溯到其根证书。
  • 只要文件在加盖时间戳后被改动过,核验就会失败,这个结果是客观的。

在墨西哥,按开放标准加盖时间戳,是依照相关规范保存数据电文、使其具备可核验的日期和保存凭证的技术基础。如果您的证据进入司法或行政程序,这一点值得参考。

Prueba de Uso 如何为您加盖时间戳

Prueba de Uso(PdU)生成每周一期的目录时,系统会计算整份 PDF 的 SHA-256 数字指纹,发送给按 RFC 3161 运行的 TSA。返回的令牌与这一期目录及其中收录的各个商标相关联。

您拿到的是标准的时间戳令牌,您本人、您的律师或任何鉴定人都可以随时用自己选择的工具核验,不需要 PdU 参与。

时间戳的分量,取决于能否独立核验。只有签发方自己才能验证的时间戳,只能算一面之词;按 RFC 3161 签发的时间戳,任何人用兼容工具都能核验。

PdU 搭建证据基础设施时遵循的就是这个原则:您的证据档案是否可靠,取决于一项任何人都能审查的标准,您不必只凭对我们的信任。

简要介绍贵司的墨西哥商标

获取方案