时间戳服务器

产品简介

时间戳服务器是一款基于PKI（公钥密码基础设施）技术的时间戳权威系统，对外提供精确可信的时间戳服务。它采用精确 的时间源、高强度高标准的安全机制，以确认系统处理数据在某一时间的存在性和相关操作的相对时间顺序，为信息系统中的时间 防抵赖提供基础服务。

产品功能

可信时间戳服务系统具备以下的功能：

1、取时功能

通过时间服务模块从权威时间源或本地时间源取时。

2、对时功能

通过时间服务模块与时间源设备时间同步，精准、持续地与可信时间戳服务模块进行对时。

3、时间戳服务功能

可信时间戳服务模块通过公钥基础设施PKI技术，响应符合格式要求的请求，加盖可信的时间戳；对外提供时间戳的验证接口，使得业务系统能够方便地对时间戳数据进行验证， 取时等操作。

4、日志以及证据存储功能

可信时间戳日志以及证据存储子系统能够记录系统的日常工作中产生的日志数据，为系统的维护工作提供便利；同时提供证据存储功能，安全保存时间戳，为业务系统的审计，取证等工作提供支持；能够对历史数据进行转储。

5、负载均衡功能

可信时间戳服务负载均衡模块， 实现分布式计算，确保时间戳服务的高效性、有效性和持续性。

6、管理功能

可信时间戳服务系统提供管理界面，为管理员的日常维护工作提供友好、方便的操作界面。

产品性能

时间戳服务系统，采用多线程技术、负载均衡技术和优化调度算法，能够支持基本的时间戳并发请求，并可动态平滑扩展相应服务器，以适应业务量的发展。

性能指标：

1、时间精度达到0.1秒；

2、时间截服务并发数不低于10，000；

产品特点

1、精确性

根据不同的需要，时间的精确度可以达到毫秒级、微秒级甚至纳秒级。为用户提供了精确的时间保证。

2、安全性

· 采用SPKM安全通信协议本系统中与服务器的连接均采用了SPKM （简单公钥机制）协议。提高了数据传输的安全性。

SPKM（简单公钥机制）是种采用PKI技术的数据加密与传输标准。目前，SPKM已被越来越多的系统所支持和采用。它支持用户与服务之间的单向、双向验证，支持高强度加密、支持多种算法和密钥格式。SPKM协议现已成为国际标准，目前本系统支持SPKMv2标准。

· 采用通过国家鉴定的密码设备

在TSA （时间戳权威）系统中，如果时间戳密钥泄密，那么时间戳本身的可信性就无从谈起，因此时间戳密钥的安全性至关重要，本系统采用通过国家鉴定的密码设备产生和保存时间戳密钥，并且密钥长度不小于1024，密钥的管理采用密码设备的管理机制，为时间戳密钥的安全提供了可靠的保障。

3、可扩展性

为了满足不断呈现的用户需求，本系统提供套时间戳应用 API，通过该接口，不同的TSA运营商可以采用外挂时间戳网关等方式，对核心系统进行外围扩展，以满足不同的运营管理需求。

4、易用性

直观易用的图形用户界面。管理终端界面采用网页方式，简洁、直观。运行在流行的操作系统平台上，提供对不同操作系统的支持。不需要特别的密码学知识。

5、标准性

· 严格遵守国际和国家的相关标准。

· 时间戳请求和应答采用RFC3161中描述的ASN.1编码。

· 时间戳的内容和编码采用RFC3161中相关描述。

· 系统内部的通讯安全： SPKM V2。