產(chan)品概述(shu)

NETCA時(shi)(shi)間戳服務器基于數(shu)(shu)字簽名(ming)技術將一(yi)個可信賴的(de)時(shi)(shi)間與(yu)電子數(shu)(shu)據綁定在(zai)一(yi)起，對(dui)外提供精(jing)確(que)可信的(de)時(shi)(shi)間戳服務。通過采用精(jing)確(que)的(de)時(shi)(shi)間源(yuan)、數(shu)(shu)字證書、數(shu)(shu)字簽名(ming)技術等(deng)技術，用以鑒別(bie)數(shu)(shu)據的(de)完整性和用戶(hu)行(xing)為的(de)不(bu)可否認(ren)性。適(shi)用于各種電子商務、政(zheng)務領域，包括(kuo)網(wang)上交易、網(wang)上審批、ERP、OA、電(dian)(dian)子招(zhao)投標、醫(yi)療衛生行業(ye)電(dian)(dian)子病歷(li)簽名場景(jing)等，用于防止電(dian)(dian)子文件篡改(gai)和(he)事(shi)后抵賴(lai)，保(bao)證(zheng)電(dian)(dian)子文件的生成時間可信。

功能描述(shu)

（1）簽發時間戳

接(jie)收用(yong)戶發起(qi)的時間戳(chuo)請求，簽(qian)發可信時間戳(chuo)。

（2）密鑰管理

支持時間戳密鑰對(dui)的生成(cheng)、更新、銷毀(hui)、備份/恢(hui)復全生命周期的管(guan)理。

（3）證書管理

支持生成符合標準規范的P10（證(zheng)書請求），P10可在(zai)第(di)三(san)方CA簽發時(shi)間(jian)戳(chuo)證書；支持(chi)導入第三(san)方CA簽名的時間(jian)戳證書；支持導(dao)入CA證書(shu)鏈(lian)。

（4）時間源管理

使用標準時間(jian)同(tong)步協議與國家(jia)權威(wei)時間(jian)發布(bu)機(ji)構同(tong)步時間(jian)，也可通過外接時間(jian)源(yuan)服務器方式，支持北斗、GPS 或CDMA 的時鐘(zhong)。

（5）日志審計

支持對(dui)管(guan)理(li)員的(de)所有(you)(you)操(cao)作進行日志(zhi)(zhi)審(shen)計，同時支持對(dui)時間戳(chuo)簽(qian)發服務產(chan)生的(de)時間戳(chuo)簽(qian)發日志(zhi)(zhi)進行審(shen)計管(guan)理(li)和(he)證據(ju)保存。日志(zhi)(zhi)和(he)審(shen)計管(guan)理(li)程序可分類審(shen)計系統(tong)日志(zhi)(zhi)，并有(you)(you)嚴格的(de)訪(fang)問控(kong)制機制，只有(you)(you)審(shen)計員可對(dui)日志(zhi)(zhi)進行管(guan)理(li)。

產品特性

（1）良好兼容性

支持國(guo)家標準(zhun)和國(guo)際通用標準(zhun)，與標準(zhun)時間源、第三方(fang)可信CA 機構(gou)無(wu)縫集成，具有良好的兼容性。

（2）高可用

支持負載均衡部(bu)署(shu)，增加(jia)吞吐量(liang)、提高(gao)數據處理(li)能力、提高(gao)效(xiao)率。支持雙機熱備部(bu)署(shu)，為生產環(huan)境提供穩定(ding)服(fu)務，實(shi)現(xian)高(gao)可(ke)用。

（3）高安全性

NETCA時間戳服(fu)務器內置專(zhuan)用密碼芯(xin)片、WNG8隨機(ji)數芯片，為時間戳服務提供了算法運算、密(mi)鑰安全存儲、真(zhen)隨機(ji)數生成。

支(zhi)持SM2、RSA2048安全算法。

（4）支持多種語言應用開發接口

NETCA時間(jian)戳(chuo)服務器提供標(biao)準(zhun)規范時間(jian)戳(chuo)接口，提供多種開發語言下的時間(jian)戳(chuo)應用開發。

遵(zun)循標準(zhun)

GM/T 0005-2012 隨機性檢測規范(fan)；

GM/T 0003-2012 SM2橢圓曲線公鑰密碼(ma)算法

GM/T 0009-2012 SM2密碼算法使(shi)用規范(fan)

GM/T 0004-2012 SM3密碼雜湊算法

GM/T 0006-2012 密(mi)碼(ma)應用(yong)標識規范

GM/T 0033-2014 時(shi)間(jian)戳接口規范

GB/T 20520-2006 信息(xi)安全技術 公鑰基礎設施(shi) 時間戳(chuo)規范

GB/T 36631-2018 信(xin)息安(an)全技術 時間(jian)戳策略和時間(jian)戳業務操作規則