產(chǎn)品概述

NETCA時(shí)間戳服務(wù)器基于數(shù)字簽名技術(shù)將一個(gè)可信賴的時(shí)間與電子數(shù)據(jù)綁定在一起，對(duì)外提供精確可信的時(shí)間戳服務(wù)。通過(guò)采用精確的時(shí)間源、數(shù)字證書(shū)、數(shù)字簽名技術(shù)等技術(shù)，用以鑒別數(shù)據(jù)的完整性和用戶行為的不可否認(rèn)性。適用于各種電子商務(wù)、政務(wù)領(lǐng)域，包括網(wǎng)上交易、網(wǎng)上審批、ERP、OA、電子招投標(biāo)、醫(yī)療衛(wèi)生行業(yè)電子病歷簽名場(chǎng)景等，用于防止電子文件篡改和事后抵賴，保證電子文件的生成時(shí)間可信。

功能描述

（1）簽發(fā)時(shí)間戳

接收用戶發(fā)起的時(shí)間戳請(qǐng)求，簽發(fā)可信時(shí)間戳。

（2）密鑰管理

支持時(shí)間戳密鑰對(duì)的生成、更新、銷毀、備份/恢復(fù)全生命周期的管理。

（3）證書(shū)管理

支持生成符合標(biāo)準(zhǔn)規(guī)范的P10（證書(shū)請(qǐng)求），P10可在第三方CA簽發(fā)時(shí)間戳證書(shū)；支持導(dǎo)入第三方CA簽名的時(shí)間戳證書(shū)；支持導(dǎo)入CA證書(shū)鏈。

（4）時(shí)間源管理

使用標(biāo)準(zhǔn)時(shí)間同步協(xié)議與國(guó)家權(quán)威時(shí)間發(fā)布機(jī)構(gòu)同步時(shí)間，也可通過(guò)外接時(shí)間源服務(wù)器方式，支持北斗、GPS 或CDMA 的時(shí)鐘。

（5）日志審計(jì)

支持對(duì)管理員的所有操作進(jìn)行日志審計(jì)，同時(shí)支持對(duì)時(shí)間戳簽發(fā)服務(wù)產(chǎn)生的時(shí)間戳簽發(fā)日志進(jìn)行審計(jì)管理和證據(jù)保存。日志和審計(jì)管理程序可分類審計(jì)系統(tǒng)日志，并有嚴(yán)格的訪問(wèn)控制機(jī)制，只有審計(jì)員可對(duì)日志進(jìn)行管理。

產(chǎn)品特性

（1）良好兼容性

支持國(guó)家標(biāo)準(zhǔn)和國(guó)際通用標(biāo)準(zhǔn)，與標(biāo)準(zhǔn)時(shí)間源、第三方可信CA 機(jī)構(gòu)無(wú)縫集成，具有良好的兼容性。

（2）高可用

支持負(fù)載均衡部署，增加吞吐量、提高數(shù)據(jù)處理能力、提高效率。支持雙機(jī)熱備部署，為生產(chǎn)環(huán)境提供穩(wěn)定服務(wù)，實(shí)現(xiàn)高可用。

（3）高安全性

NETCA時(shí)間戳服務(wù)器內(nèi)置專用密碼芯片、WNG8隨機(jī)數(shù)芯片，為時(shí)間戳服務(wù)提供了算法運(yùn)算、密鑰安全存儲(chǔ)、真隨機(jī)數(shù)生成。

支持SM2、RSA2048安全算法。

（4）支持多種語(yǔ)言應(yīng)用開(kāi)發(fā)接口

NETCA時(shí)間戳服務(wù)器提供標(biāo)準(zhǔn)規(guī)范時(shí)間戳接口，提供多種開(kāi)發(fā)語(yǔ)言下的時(shí)間戳應(yīng)用開(kāi)發(fā)。

遵循標(biāo)準(zhǔn)

GM/T 0005-2012 隨機(jī)性檢測(cè)規(guī)范；

GM/T 0003-2012 SM2橢圓曲線公鑰密碼算法

GM/T 0009-2012 SM2密碼算法使用規(guī)范

GM/T 0004-2012 SM3密碼雜湊算法

GM/T 0006-2012 密碼應(yīng)用標(biāo)識(shí)規(guī)范

GM/T 0033-2014 時(shí)間戳接口規(guī)范

GB/T 20520-2006 信息安全技術(shù) 公鑰基礎(chǔ)設(shè)施 時(shí)間戳規(guī)范

GB/T 36631-2018 信息安全技術(shù) 時(shí)間戳策略和時(shí)間戳業(yè)務(wù)操作規(guī)則