一份文档上的时间戳涉及对时间和文档内容的哈希值的签名,权威的签名提供了数据的真实性和完整性。一个PKI系统中是否需要实现时间戳服务,完全依照应用的需求来决定由于单一的、独一无二的私钥创建了签名,所以在被签名数据与私钥对应的实体之间可以建立一种联系,这种联系通过使用实体公钥验证签名来实现。如果签名验证正确,并且从诸如可信实体签名的公钥证书中知道了用于验证签名的公钥对应的实体,那么就可以用数字签名来证明被数字签名数据确实来自证书中标识的实体。因此,PK的数字签名服务分为两部分:签名生成服务和签名验证服务。