时间戳服务器
1.产品简介
安信时间戳服务器是基于PKI技术开发的TSA硬件产品。它采用精确的时间源、高强度、高标准的安全机制、能够为用户提供精确的、可信的且不可抵赖的时间戳服务。同时能够通过HTTP协议申请严格遵循国际标准RFC3161和RFC2630两种时间戳协议的时间戳,采用标准的时间戳请求、时间戳应答以及时间戳编码格式,具有良好的兼容性。
2.产品功能
· 数字时间戳
产品支持对数据制作时间戳,时间戳结构符合RFC3161标准;支持验证符合
RFC3161标准的时间戳结果。
产品支持对数据制作时间戳,时间戳结构符合RFC2630标准;支持验证符合
RFC2630标准的时间戳结果。
产品支持为PDF、微软Sign Code工具提供时间戳服务。
· 可信时间源
产品支持通过手动或自动同步系统时间,为用户提供精确的时间数据,实
现系统时间的可信。
· 数据库管理
产品引入数据库管理功能,可对时间戳业务数据按策略留存和自动归档;
方便用户检索查询。
产品提供时间戳序列号、签发时间等检索方式。
· 交叉验证
时间戳服务器支持配置多信任CA签发的根证书,可验证不同CA机构签发的
符合PKCS#7标准的时间戳结果。
· 配置管理
基于WEB方式访问控制台,维护服务器参数,控制启停服务。
· 日志审计
定制、记录管理行为和业务行为信息,为审计提供可靠信息来源,实现事
后追溯。
· 集群技术
支持双机热备部署,支持通用负载均衡设备,保证系统高可用性。
3.产品特点
· 精确的时间保证
产品支持多种同步机制,可以与国家授时中心提供的设备和技术同国家授
时中心连接,也可以使用互联网NTP、服务器作为时间源,精确度可以达到毫秒级、微
秒级和纳秒。
· 支持国密算法
产品支持SM2、SM3算法
· 支持国产硬件、国产操作系统
龙心、飞腾、中标麒麟、银河麒麟
· 实现国际通用的协议
时间戳服务器采用国际通用的标准接口访问时间戳服务,本服务器实现了
标准协议RFC3161与RFC2630。
用户采用RFC3161格式的HTTP请求就可以申请本服务器提供的时间戳服务。
· 用户演示信息(数据)安全保密
时间戳服务器在进行时间认证时,并不需要用户的原始信息(数据),而
是将用户的原始信息(数据)做HASH值,从而保证了用户原始信息(数据)的保密性
与安全性。
· 方便的时间戳应用二次开发
支持多样的数据传入方式:可直接传入数据或传入数据存储的路径;支持
多平台、多开发语言调用;提供Java、COM、C等多类型的接口函数,提供
WebService服务。