产品中心


高速加密技术,加解密速率达40Gbps,实现模块化密码产品体系。

时间戳服务器

时间戳服务器

所属分类:

应用密码类

时间戳服务器是基于PKI技术的时间戳权威系统,可对外提供精确、可信的时间戳服务,能够确认系统处理数据在某一时间的存在性和相关操作的相对时间顺序,保证关键业务数据生成的时间防抵赖。该产品可应用于电子证照、电子病历、电子合同、电子档案、电子公证等场景,提供高安全强度、高效率、高可靠性的认证服务、完整性保护服务和可信时间服务。

产品附件:

产品描述

 

 

时间服务模块

提供授时和守时功能,通过NTP方式向时间源服务器申请可信时间,或使用内置授时卡通过北斗/GPS、4G-LTE方式申请可信时间,并将精准、权威的时间提供给时间戳服务模块。

 

时间戳服务模块

基于时间服务模块提供的时间,对业务系统提供可信时间戳签发服务和验证服务。

 

日志存储服务模块

负责保存对应的时间戳服务模块所产生的可信时间戳数据信息,并提供对时间戳数据检索能力。

 

密码服务模块

为时间戳服务模块提供基础的密码运算能力,时间戳服务模块根据业务数据进行封装,最终形成可信的时间戳。

 

时间戳服务

支持SM2、RSA算法的时间戳签发和验证功能,遵循国家标准和国际RFC3161和RFC2630标准,同时还支持为PDF、微软Sign Code工具提供时间戳服务。

 

时间戳管理

支持对时间戳数据进行保存,并对外提供时间戳检索服务。还支持时间戳备份、删除和销毁等功能。

 

可信时间源

时间戳服务器支持通过北斗/GPS、4G-LTE、NTP方式,手动或自动同步系统时间,为用户提供精确的时间数据,实现系统时间的可信。

 

证书验证

时间戳服务器支持对时间戳证书进行全面验证。可通过根证书验证证书的信任域,根据系统时间验证证书的有效期,通过CRL或OCSP验证证书状态。

 

监控预警

对系统资源及时间戳业务进行实时监控,当出现使用异常或资源不足时,系统会根据预设阀值的满足情况进行预警,并通过邮件或Syslog服务器通知管理员。

 

审计管理

支持日志审计功能,所有操作和业务留痕,出现异常情况时有据可查。并对系统日志、业务日志、操作日志等进行查询和导出。

 

用户管理

用户管理支持管理员角色新增、编辑,管理员证书查看及更新,支持多种登录方式,如:证书登录、双因子登录。

 

集群管理

时间戳服务器支持集群管理,实现服务的高性能、高可用、可扩展,在高性能使用环境中,可多机并行工作,通过集群能力在提高系统可靠性。

 

安全合规

严格遵循国家密码管理局发布的《GMT 0033-2014 时间戳接口规范》,采用三级密钥管理体系和分权管理机制,密钥由真随机数发生器产生,并以密文的形式存储在时间戳服务器内置密码卡中。从硬件上只开放必要的物理接口,机箱有机箱锁,内部结构有防窥设计。

 

算法标准化

支持国产SM1、SM2、SM3、SM4算法,并兼容RSA、DES、3DES、AES、MD5、SHA-1、SHA-2等国际算法。

 

高可靠性

产品具备健康检查功能,通过北斗/GPS、4G-LTE、NTP等多种时间获取方式,确保时间戳服务器可随时、正常对外提供可靠的时间戳服务。

 

兼容性强

遵循国家标准备和国密标准,同时还遵循国际标准RFC3161和RFC2630两种时间戳协议,采用标准的时间戳请求、时间戳应答以及时间戳编码格式,满足不同场景下的时间戳签发和验证需求。