產(chan)品(pin)概(gai)述(shu)

NETCA時間戳服務(wu)(wu)器基于數(shu)(shu)字(zi)簽(qian)名技(ji)(ji)術(shu)將一(yi)個可(ke)(ke)信賴的時間與(yu)電子數(shu)(shu)據(ju)(ju)綁(bang)定在(zai)一(yi)起，對外提(ti)供精(jing)(jing)確可(ke)(ke)信的時間戳服務(wu)(wu)。通過(guo)采用(yong)精(jing)(jing)確的時間源、數(shu)(shu)字(zi)證書、數(shu)(shu)字(zi)簽(qian)名技(ji)(ji)術(shu)等技(ji)(ji)術(shu)，用(yong)以鑒別數(shu)(shu)據(ju)(ju)的完整(zheng)性和用(yong)戶行為的不(bu)可(ke)(ke)否認性。適用(yong)于各種電子商務(wu)(wu)、政(zheng)務(wu)(wu)領域(yu)，包(bao)括網上交(jiao)易、網上審批、ERP、OA、電(dian)子招投標、醫療衛生(sheng)行業電(dian)子病歷簽名場景等，用于防止電(dian)子文(wen)件(jian)篡改和事后(hou)抵(di)賴，保證電(dian)子文(wen)件(jian)的生(sheng)成時間可信。

功能描(miao)述(shu)

（1）簽發時間戳

接收用戶發(fa)起的時(shi)間(jian)(jian)戳請(qing)求，簽發(fa)可(ke)信時(shi)間(jian)(jian)戳。

（2）密鑰管理

支持時間(jian)戳(chuo)密鑰對的生成、更新、銷毀、備份/恢復(fu)全生(sheng)命周期的管理。

（3）證書管理

支持生成符合標準規范(fan)的P10（證書請求），P10可在第三方(fang)CA簽發時間戳證(zheng)書；支持(chi)導入第三方(fang)CA簽名的時間(jian)戳證書；支持導入CA證書鏈。

（4）時間源管理

使用標準時(shi)間(jian)同步(bu)協議與國家權(quan)威時(shi)間(jian)發布(bu)機構同步(bu)時(shi)間(jian)，也可通過外接時(shi)間(jian)源(yuan)服(fu)務器方式(shi)，支持(chi)北斗(dou)、GPS 或CDMA 的(de)時鐘。

（5）日志審計

支持對(dui)管(guan)理(li)員的所有(you)(you)操(cao)作進(jin)行日(ri)(ri)志審(shen)計(ji)(ji)，同時(shi)支持對(dui)時(shi)間戳簽發服務(wu)產生的時(shi)間戳簽發日(ri)(ri)志進(jin)行審(shen)計(ji)(ji)管(guan)理(li)和證據保(bao)存。日(ri)(ri)志和審(shen)計(ji)(ji)管(guan)理(li)程序可分類(lei)審(shen)計(ji)(ji)系統(tong)日(ri)(ri)志，并(bing)有(you)(you)嚴格的訪問控制(zhi)機制(zhi)，只有(you)(you)審(shen)計(ji)(ji)員可對(dui)日(ri)(ri)志進(jin)行管(guan)理(li)。

產品特性

（1）良好兼容性

支(zhi)持國家標(biao)準(zhun)和國際通用標(biao)準(zhun)，與(yu)標(biao)準(zhun)時(shi)間源、第(di)三方可信CA 機(ji)構無縫集成(cheng)，具有良好的兼容性。

（2）高可用

支(zhi)持負載(zai)均衡部署，增加吞吐(tu)量、提高(gao)數據處理能力、提高(gao)效率。支(zhi)持雙(shuang)機熱備部署，為生產環(huan)境提供穩(wen)定服務，實現高(gao)可用。

（3）高安全性

NETCA時間戳服務器內(nei)置專用密碼芯片(pian)、WNG8隨(sui)機(ji)數芯片，為(wei)時間戳(chuo)服務提供(gong)了算法運算、密(mi)鑰安全存儲(chu)、真(zhen)隨(sui)機(ji)數生成(cheng)。

支持SM2、RSA2048安全算(suan)法。

（4）支持多種語言應用開發接口

NETCA時間戳服務器提供標準規范時間戳接口，提供多種(zhong)開發語言下的時間戳應用(yong)開發。

遵循標準

GM/T 0005-2012 隨機性檢測規范；

GM/T 0003-2012 SM2橢圓(yuan)曲線公(gong)鑰密碼(ma)算法(fa)

GM/T 0009-2012 SM2密碼(ma)算法使用規范(fan)

GM/T 0004-2012 SM3密碼雜湊(cou)算法

GM/T 0006-2012 密碼應用標識規范

GM/T 0033-2014 時間戳(chuo)接口(kou)規范

GB/T 20520-2006 信息(xi)安全(quan)技術(shu) 公鑰基礎設施(shi) 時間戳(chuo)規范

GB/T 36631-2018 信息安(an)全技(ji)術 時間戳(chuo)策略和時間戳(chuo)業(ye)務(wu)操作(zuo)規(gui)則