
适用范围:先明确核验对象
“荔城区比特币交易所的历史公告怎么核验”涉及主体身份、公告版本与时间证据。这里说明适用于网页和电子文件的通用核验原理,不确认该名称对应某个实际机构,也不对任何具体公告作真实性结论。
核验时应区分三个问题:手中的文件是否与历史版本一致,这份数据在什么时间已经存在,以及它是否由所称主体公开发布。不同证据回答的问题不同,不能凭一个日期同时确认三者。
Last-Modified能提供什么线索
MDN对Last-Modified的说明指出,该响应头表达服务器认为资源最后修改的时间,主要用于缓存和条件请求;HTTP日期使用GMT。它适合作为修改线索,不能单独确认首次发布时间。
比对公告时,需要将响应头与对应地址、响应内容一起理解。页面显示的日期与响应头时间不一致,并不足以直接认定造假,两者可能描述不同事件;还应统一时区,避免把时间显示差异当成版本变化。
可信时间戳怎样关联公告文件
RFC 3161描述了由时间戳机构对数据摘要签发令牌的机制,用于支持数据在特定时间已经存在的判断。核验要检查摘要与算法是否对应、令牌签名及相关证书是否有效,并考虑证书撤销状态与签发策略。
适用前提是取得待核验文件及其对应的时间戳令牌。只有页面上的“已存证”文字或时间截图,无法完成上述验证。文件与令牌中的摘要匹配,才有依据将时间证据关联到这份具体文件。
常见问题:有时间戳就能证明旧公告吗
后来为一份标注旧日期的公告申请时间戳,只能支持该数据在后来签发时已经存在,不能据此追溯证明它在标注日期已公开发布。同样,对截图签发的时间戳关联的是截图文件,不能单独证明截图所展示网页的来源。
时间戳机构签署的是数据摘要,时间戳有效也不等于公告内容属实。发布主体身份和公开发布行为仍需各自的证据,不能用文件存在时间代替。
怎样表述核验结果
结论应限定在证据覆盖的范围内。例如,“服务器返回了某个修改时间”与“文件摘要和有效时间戳匹配”是不同层次的结论。缺少历史文件、对应令牌或主体证据时,应明确哪些部分尚不能确认,避免直接写成“历史公告已核实”。