跳到主要内容

3. 安全考虑 (Security Considerations)

RFC 7049 的安全考虑适用; 预计此处引入的标签不会产生超出这些内容之外的安全考虑.

当然, 日期具有重要的安全考虑. 这包括在日期与安全相关, 或日期用于访问控制决策时, 对歧义的利用.

在使用日历日期进行决策时, 例如访问控制, 需要注意的是, 由于日历日期并不表示某个具体时间点, 评估结果可能会因决策发生的位置不同而不同. 例如, 一个人在日本可能已经到达其 21 岁生日, 而在同一时刻于夏威夷则还差一天才到其 21 岁生日. 类似地, 仅使用日期来触发证书过期是不合适的, 因为日期对应的是全球范围内的一段时间, 而不是一个独立于地理位置的具体时间点.