產(chǎn)品概述

NETCA時間戳服務(wù)器基于數(shù)字簽名技術(shù)將一個可信賴的時間與電子數(shù)據(jù)綁定在一起，對外提供精確可信的時間戳服務(wù)。通過采用精確的時間源、數(shù)字證書、數(shù)字簽名技術(shù)等技術(shù)，用以鑒別數(shù)據(jù)的完整性和用戶行為的不可否認性。適用于各種電子商務(wù)、政務(wù)領(lǐng)域，包括網(wǎng)上交易、網(wǎng)上審批、ERP、OA、電子招投標、醫(yī)療衛(wèi)生行業(yè)電子病歷簽名場景等，用于防止電子文件篡改和事后抵賴，保證電子文件的生成時間可信。

功能描述

（1）簽發(fā)時間戳

接收用戶發(fā)起的時間戳請求，簽發(fā)可信時間戳。

（2）密鑰管理

支持時間戳密鑰對的生成、更新、銷毀、備份/恢復(fù)全生命周期的管理。

（3）證書管理

支持生成符合標準規(guī)范的P10（證書請求），P10可在第三方CA簽發(fā)時間戳證書；支持導(dǎo)入第三方CA簽名的時間戳證書；支持導(dǎo)入CA證書鏈。

（4）時間源管理

使用標準時間同步協(xié)議與國家權(quán)威時間發(fā)布機構(gòu)同步時間，也可通過外接時間源服務(wù)器方式，支持北斗、GPS 或CDMA 的時鐘。

（5）日志審計

支持對管理員的所有操作進行日志審計，同時支持對時間戳簽發(fā)服務(wù)產(chǎn)生的時間戳簽發(fā)日志進行審計管理和證據(jù)保存。日志和審計管理程序可分類審計系統(tǒng)日志，并有嚴格的訪問控制機制，只有審計員可對日志進行管理。

產(chǎn)品特性

（1）良好兼容性

支持國家標準和國際通用標準，與標準時間源、第三方可信CA 機構(gòu)無縫集成，具有良好的兼容性。

（2）高可用

支持負載均衡部署，增加吞吐量、提高數(shù)據(jù)處理能力、提高效率。支持雙機熱備部署，為生產(chǎn)環(huán)境提供穩(wěn)定服務(wù)，實現(xiàn)高可用。

（3）高安全性

NETCA時間戳服務(wù)器內(nèi)置專用密碼芯片、WNG8隨機數(shù)芯片，為時間戳服務(wù)提供了算法運算、密鑰安全存儲、真隨機數(shù)生成。

支持SM2、RSA2048安全算法。

（4）支持多種語言應(yīng)用開發(fā)接口

NETCA時間戳服務(wù)器提供標準規(guī)范時間戳接口，提供多種開發(fā)語言下的時間戳應(yīng)用開發(fā)。

遵循標準

GM/T 0005-2012 隨機性檢測規(guī)范；

GM/T 0003-2012 SM2橢圓曲線公鑰密碼算法

GM/T 0009-2012 SM2密碼算法使用規(guī)范

GM/T 0004-2012 SM3密碼雜湊算法

GM/T 0006-2012 密碼應(yīng)用標識規(guī)范

GM/T 0033-2014 時間戳接口規(guī)范

GB/T 20520-2006 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 時間戳規(guī)范

GB/T 36631-2018 信息安全技術(shù) 時間戳策略和時間戳業(yè)務(wù)操作規(guī)則