時(shí)間戳服務(wù)器
1.產(chǎn)品簡(jiǎn)介
安信時(shí)間戳服務(wù)器是基于PKI技術(shù)開發(fā)的TSA硬件產(chǎn)品。它采用精確的時(shí)間源、高強(qiáng)度、高標(biāo)準(zhǔn)的安全機(jī)制、能夠?yàn)橛脩籼峁┚_的、可信的且不可抵賴的時(shí)間戳服務(wù)。同時(shí)能夠通過(guò)HTTP協(xié)議申請(qǐng)嚴(yán)格遵循國(guó)際標(biāo)準(zhǔn)RFC3161和RFC2630兩種時(shí)間戳協(xié)議的時(shí)間戳,采用標(biāo)準(zhǔn)的時(shí)間戳請(qǐng)求、時(shí)間戳應(yīng)答以及時(shí)間戳編碼格式,具有良好的兼容性。
2.產(chǎn)品功能
· 數(shù)字時(shí)間戳
產(chǎn)品支持對(duì)數(shù)據(jù)制作時(shí)間戳,時(shí)間戳結(jié)構(gòu)符合RFC3161標(biāo)準(zhǔn);支持驗(yàn)證符合
RFC3161標(biāo)準(zhǔn)的時(shí)間戳結(jié)果。
產(chǎn)品支持對(duì)數(shù)據(jù)制作時(shí)間戳,時(shí)間戳結(jié)構(gòu)符合RFC2630標(biāo)準(zhǔn);支持驗(yàn)證符合
RFC2630標(biāo)準(zhǔn)的時(shí)間戳結(jié)果。
產(chǎn)品支持為PDF、微軟Sign Code工具提供時(shí)間戳服務(wù)。
· 可信時(shí)間源
產(chǎn)品支持通過(guò)手動(dòng)或自動(dòng)同步系統(tǒng)時(shí)間,為用戶提供精確的時(shí)間數(shù)據(jù),實(shí)
現(xiàn)系統(tǒng)時(shí)間的可信。
· 數(shù)據(jù)庫(kù)管理
產(chǎn)品引入數(shù)據(jù)庫(kù)管理功能,可對(duì)時(shí)間戳業(yè)務(wù)數(shù)據(jù)按策略留存和自動(dòng)歸檔;
方便用戶檢索查詢。
產(chǎn)品提供時(shí)間戳序列號(hào)、簽發(fā)時(shí)間等檢索方式。
· 交叉驗(yàn)證
時(shí)間戳服務(wù)器支持配置多信任CA簽發(fā)的根證書,可驗(yàn)證不同CA機(jī)構(gòu)簽發(fā)的
符合PKCS#7標(biāo)準(zhǔn)的時(shí)間戳結(jié)果。
· 配置管理
基于WEB方式訪問(wèn)控制臺(tái),維護(hù)服務(wù)器參數(shù),控制啟停服務(wù)。
· 日志審計(jì)
定制、記錄管理行為和業(yè)務(wù)行為信息,為審計(jì)提供可靠信息來(lái)源,實(shí)現(xiàn)事
后追溯。
· 集群技術(shù)
支持雙機(jī)熱備部署,支持通用負(fù)載均衡設(shè)備,保證系統(tǒng)高可用性。
3.產(chǎn)品特點(diǎn)
· 精確的時(shí)間保證
產(chǎn)品支持多種同步機(jī)制,可以與國(guó)家授時(shí)中心提供的設(shè)備和技術(shù)同國(guó)家授
時(shí)中心連接,也可以使用互聯(lián)網(wǎng)NTP、服務(wù)器作為時(shí)間源,精確度可以達(dá)到毫秒級(jí)、微
秒級(jí)和納秒。
· 支持國(guó)密算法
產(chǎn)品支持SM2、SM3算法
· 支持國(guó)產(chǎn)硬件、國(guó)產(chǎn)操作系統(tǒng)
龍心、飛騰、中標(biāo)麒麟、銀河麒麟
· 實(shí)現(xiàn)國(guó)際通用的協(xié)議
時(shí)間戳服務(wù)器采用國(guó)際通用的標(biāo)準(zhǔn)接口訪問(wèn)時(shí)間戳服務(wù),本服務(wù)器實(shí)現(xiàn)了
標(biāo)準(zhǔn)協(xié)議RFC3161與RFC2630。
用戶采用RFC3161格式的HTTP請(qǐng)求就可以申請(qǐng)本服務(wù)器提供的時(shí)間戳服務(wù)。
· 用戶演示信息(數(shù)據(jù))安全保密
時(shí)間戳服務(wù)器在進(jìn)行時(shí)間認(rèn)證時(shí),并不需要用戶的原始信息(數(shù)據(jù)),而
是將用戶的原始信息(數(shù)據(jù))做HASH值,從而保證了用戶原始信息(數(shù)據(jù))的保密性
與安全性。
· 方便的時(shí)間戳應(yīng)用二次開發(fā)
支持多樣的數(shù)據(jù)傳入方式:可直接傳入數(shù)據(jù)或傳入數(shù)據(jù)存儲(chǔ)的路徑;支持
多平臺(tái)、多開發(fā)語(yǔ)言調(diào)用;提供Java、COM、C等多類型的接口函數(shù),提供
WebService服務(wù)。