事后证明下载文件真实性的方法
Method to prove authenticity of download files in hindsight
我正在寻找一种工具或方法来证明从网络下载并存储在本地的资源的真实性。需要明确的是：我不是指 SHA 或 MD5 校验和来验证下载的文件。我需要的是一种下载和存储网络资源的方式，以便我以后可以证明所述资源确实来自该网络服务器。
特别适用于以下场景：某网站发布了一篇关于客户的文章。他想起诉诽谤人格。我需要一种方法来存储文章，而他们无法简单地删除它并否认他们曾经发表过它。因此，最好这将是一个得到出版物支持的工具，使其在法庭上可信。
我考虑过存储 TLS 证书、密钥和加密数据。这将依赖于根 CA，但我认为这本身不是问题。我可以使用自定义程序和像 OpenSSL 这样的库来做到这一点，但我认为这是一个常见的问题，可能有一个相对标准的工具来解决这个问题。另外，我不完全确定这在多大程度上构成了可靠的证据。有人可以指出支持这种方法的出版物吗？
也许我使用了错误的搜索词，但我找到的所有内容都是关于上述 SHA 或 MD5 校验和的。非常感谢任何帮助。
如果我没理解错的话，您需要带有时间戳的签名之类的东西。是的？
您不仅需要文档（文章、文本值等）的校验和，还需要证明这篇文章确实及时存在。
使用数字签名时，您可以将此类 timestamp 存储在第三方认证提供商中。您签署文件并将校验和发送给第 3 方提供商。稍后您可以要求提供者验证此确切文档是否有效并且确实是在给定时间创建的。
https://en.wikipedia.org/wiki/Trusted_timestamping
由于这可能会产生费用（提供商存储时间戳的费用），您可以从许多文档中创建校验和（例如从一个小时获取所有文档），将所有文档存储在一个文件中，从该文件中创建校验和，然后用时间戳签名。这样您就可以为文档批次创建一个时间戳，而不是为每个文档创建一个时间戳。
我正在寻找一种工具或方法来证明从网络下载并存储在本地的资源的真实性。需要明确的是：我不是指 SHA 或 MD5 校验和来验证下载的文件。我需要的是一种下载和存储网络资源的方式，以便我以后可以证明所述资源确实来自该网络服务器。
特别适用于以下场景：某网站发布了一篇关于客户的文章。他想起诉诽谤人格。我需要一种方法来存储文章，而他们无法简单地删除它并否认他们曾经发表过它。因此，最好这将是一个得到出版物支持的工具，使其在法庭上可信。
我考虑过存储 TLS 证书、密钥和加密数据。这将依赖于根 CA，但我认为这本身不是问题。我可以使用自定义程序和像 OpenSSL 这样的库来做到这一点，但我认为这是一个常见的问题，可能有一个相对标准的工具来解决这个问题。另外，我不完全确定这在多大程度上构成了可靠的证据。有人可以指出支持这种方法的出版物吗？
也许我使用了错误的搜索词，但我找到的所有内容都是关于上述 SHA 或 MD5 校验和的。非常感谢任何帮助。
如果我没理解错的话，您需要带有时间戳的签名之类的东西。是的？
您不仅需要文档（文章、文本值等）的校验和，还需要证明这篇文章确实及时存在。
使用数字签名时，您可以将此类 timestamp 存储在第三方认证提供商中。您签署文件并将校验和发送给第 3 方提供商。稍后您可以要求提供者验证此确切文档是否有效并且确实是在给定时间创建的。
https://en.wikipedia.org/wiki/Trusted_timestamping
由于这可能会产生费用（提供商存储时间戳的费用），您可以从许多文档中创建校验和（例如从一个小时获取所有文档），将所有文档存储在一个文件中，从该文件中创建校验和，然后用时间戳签名。这样您就可以为文档批次创建一个时间戳，而不是为每个文档创建一个时间戳。