跳至正文
技术

您的记录如何接受核验。

不读本页,也能理解我们的服务。 本站其他页面以通俗语言说明记录能做什么;本页列出底层机制,安全页面则说明控制措施。

$ openssl ts -verify -in deal_8821.tsr -data evidence_pack.zip
验证结果: OK

在真实证据包上运行的时间戳核验。审查人员可以亲自执行,无须接受一张截图作为证据。

为审查人员提供可亲自查验的记录。审查人员取得导出文件后,检查其中包含哪些文件,并核验受保护的内容。核验工具支持这项工作;API 和 MCP 页面介绍的是另一项任务:连接获准访问的运营记录。
证据优先
e4b1f2…⟶9c07ad…⟶53fe21… ✓ 独立时间戳✓ 已签署

审查人员在自己的设备上核验记录。

证据包可由审查人员在自己的设备上,使用免费的标准工具核验。完整性、来源归属和时间,是审计人员或法庭审查记录时关心的三个问题;核验只能在明确范围内回答它们:文件未被更改、来源与签署声明一致,并且最迟在所述时间已经存在,因为时间戳来自独立机构。记录能否满足某项法律标准仍应由法律顾问判断;但文件完整性和日期不必仅凭任何人的说法,也无须获得 Exedra Gate 许可才能核验。

  • 按顺序串入链中。如果之后改动、插入或重排任何内容,记录中的链条就不再匹配。
  • 独立时间戳。不由我们控制的时钟确立 时间,并采用标准工具可核验的 RFC 3161 格式。设计上采用失败即停止原则:需要时间戳时,若没有有效时间戳,就不会生成证据包,因为系统拒绝生成无法证明的记录。
  • 在来源处签署:帮助确定是谁生成记录,以及记录是否完整;交易结束多年后仍可离线核验。
从操作到审查人员,贯穿一份记录

操作发生时即被记录,Exedra Gate 为其生成指纹。每个条目都带有上一条目的指纹,因此改动、插入或重排任何内容,链条就不再匹配。证据包所含内容列于清单,并在来源处签署,以证明生成者和完整性。签署后的证据包再由非 Exedra Gate 的机构按 RFC 3161 格式加盖时间戳,从而证明其何时存在。证据包随后完成最终生成,并采取失败即停止机制:凡是需要时间戳的情况,没有有效时间戳就完全不会生成证据包。多年后,任何审查人员都可使用免费的标准工具离线执行七项独立核验。哈希链能发现篡改,不能阻止篡改。

这三个指纹就是本节开头显示的三个,因为这里展示的是同一份记录,而不是第二个示例。最后一行能证明的范围明确且可核验:文件未被改动,并于该时刻存在。哈希链可发现篡改,我们不会称其无法篡改。
核验工具的名称

exedragate-verify

一个反复强调“可离线核验”的页面,就应该告诉读者负责核验的具体工具。它有名字。 exedragate-verify 是一款独立命令行核验工具,对导出的证据包执行七项独立检查:从头到尾重新计算哈希链、核验来源签名、核验独立时间戳、检查证据包内部一致性、核验生成事件、核对每项操作的归属,以及将 PDF 与证据包清单交叉核对。工具不连接网络,时间戳机构的信任锚随工具一同提供。客户及负责核查客户的人均可按需获取;时间戳也可由标准 OpenSSL 核验,因此没有任何结果只能依赖我们的工具。

了解准确机制 → 安全

哈希链究竟如何发挥作用

每个条目都带有上一条目的指纹,因此改动、插入或重排任何内容,链条便不再匹配。条目一:记录一项操作,指纹为 e4b1f2。条目二带有上一条目的指纹,以及自己的指纹 9c07ad。条目三也带有上一条目的指纹,以及自己的指纹 53fe21。随后,证据包由独立机构加盖时间戳,并在来源处签署,供审查人员离线核验其未被改动且最迟在该时刻已存在。哈希链能发现篡改,不能阻止篡改。

若改动、插入或重排中间的任何内容,指纹便不再匹配,记录会显示异常。这是检测,不是阻止。哈希链可发现篡改,我们不会称其无法篡改。

Beyond memory.

明确列出安全机制

说清楚机制,而不是堆砌形容词。

租户隔离 每张限定租户范围的表都启用 Postgres 行级安全策略。隔离在数据库层执行,而非仅在应用层执行。
强身份验证 登录需要的不只是密码,还需要手机:目前使用身份验证器应用;移动端签署已提供绑定设备的通行密钥。不使用短信或邮件一次性验证码,因为监管机构正在逐步淘汰这些渠道。
失败即停止的证据流程 需要时间戳时,若没有有效时间戳,就不会生成证据包。系统拒绝生成无法证明的记录。
数据保护 系统旨在支持 GDPR、瑞士修订后的《联邦数据保护法》及其他地区制度下的义务,包括筛查记录中被提及个人的更正权。
离线核验 可使用标准工具核验证据包,而不依赖 Exedra Gate 的服务器。
记录包含什么,不包含什么 文件、签名和文件访问属于证据记录。交易各方之间的消息不属于其中,我们也不会将这些消息描述为证据。
数据驻留 目前提供区域内的托管云部署。司法管辖区内及主权云部署则按实施项目确定范围并交付。

这些机制所依据的已公布文件。

每个条目列出上述机制依据的文件及其发布机构。提及某项框架,表示平台依据其公开要求设计,并不代表 Exedra Gate 获任何主管机关许可、监管或认可。

  • 欧盟 / 瑞士 GDPR 与瑞士修订后的《联邦数据保护法》 租户隔离直接在数据库中执行,配有明确的保留期限及有文件记录的更正路径。 欧盟条例(EU)2016/679;《联邦数据保护法》,SR 235.1
  • 欧盟 eIDAS 高级电子签名标准(第 26 条) 签名与签署人及文件有唯一关联,因此日后任一方发生改动均可检测。这是高级电子签名,不是合格电子签名。 欧盟条例(EU)第 910/2014 号,第 26 条
  • IETF RFC 3161 时间戳 记录上的时间来自独立机构,而非我们。它可作为文件何时存在的可采纳证据。 时间戳协议(TSP),RFC 3161
  • IRTF / NIST Ed25519 与 SHA-256 采用公开算法,意味着即使不信任我们,审查人员也可用普通工具核验一个证据包。 Edwards 曲线数字签名算法(EdDSA),RFC 8032;安全哈希标准(SHS),FIPS 180-4
  • W3C WCAG 2.1 AA 逐页使用 axe 对照审查,这正是公共部门或机构采购审查会要求的工作。 网页内容无障碍指南 2.1,AA 级

了解提及框架的含义 →

术语释义。
上述每个术语都在 安全页面用一句话解释,并列出合规负责人会核查的控制措施,以及审查人员可独立运行的核验命令。