25、构建可信数字对象：保障数字信息真实性与可靠性

构建可信数字对象：保障数字信息真实性与可靠性

在当今数字化时代，数字信息的真实性和可靠性至关重要。本文将深入探讨可信数字对象（TDO）的相关概念、构建方法以及如何确保其真实性和可靠性。

1. TDO 解释前提的安全漏洞及解决方法

在 TDO 的使用中，如果直接使用其解释前提而不做进一步处理，可能会引入安全漏洞。若这些前提在使用前被不当更改，最终的 TDO 使用者可能会被误导，甚至可能被不法分子利用来实施广泛的欺诈行为，特别是对于未受保护的 UVC 程序。

为解决这一问题，当 TDO 架构需要包含 TDO 标识符时，应同时附上相关的消息认证码（MAC）以及用于签名的非对称密钥对的公钥部分。这样，心存疑虑的使用者可以立即检查所引用的 TDO 是否与生产者所指的一致，并且这种检查可以集成到 TDO 检索程序中。

2. 可信数字对象的基础设施

2.1 可信机构（TI）的作用

认证是使比特串在某些应用中变得可靠的一种方式，它通过带有消息认证码的不可伪造签名密封来实现。而认证的真实性证据必须基于生产者身份记录及其加密私钥的安全性和可信度，这些又依赖于公众普遍信任的事实。

我们将像国家图书馆这样被广泛信任能正确、忠实地处理相关文件的机构称为可信机构（TI）。TI 可以通过在网络和报纸上公布自己的公钥，并宣布该公钥将用于签署证书和消息认证码，同时向特定组织类别颁发标识符证书，来建立起一个相互依赖的事实网络，使 TDO 接收者能够评估 TDO 中的真实性和权威性声明。

例如，法国国家图书馆（BNF）可能会发布类似声明：“法国国家图书馆（BNF）为任何提供[自身特定信息]的[某类机构]的公钥提