產品概述

NETCA時間戳服務器基于數字簽名技術將一個可信賴的時間與電子數據綁定在一起，對外提供精確可信的時間戳服務。通過采用精確的時間源、數字證書、數字簽名技術等技術，用以鑒別數據的完整性和用戶行為的不可否認性。適用于各種電子商務、政務領域，包括網上交易、網上審批、ERP、OA、電子招投標、醫療衛生行業電子病歷簽名場景等，用于防止電子文件篡改和事后抵賴，保證電子文件的生成時間可信。

功能描述

（1）簽發時間戳

接收用戶發起的時間戳請求，簽發可信時間戳。

（2）密鑰管理

支持時間戳密鑰對的生成、更新、銷毀、備份/恢復全生命周期的管理。

（3）證書管理

支持生成符合標準規范的P10（證書請求），P10可在第三方CA簽發時間戳證書；支持導入第三方CA簽名的時間戳證書；支持導入CA證書鏈。

（4）時間源管理

使用標準時間同步協議與國家權威時間發布機構同步時間，也可通過外接時間源服務器方式，支持北斗、GPS 或CDMA 的時鐘。

（5）日志審計

支持對管理員的所有操作進行日志審計，同時支持對時間戳簽發服務產生的時間戳簽發日志進行審計管理和證據保存。日志和審計管理程序可分類審計系統日志，并有嚴格的訪問控制機制，只有審計員可對日志進行管理。

產品特性

（1）良好兼容性

支持國家標準和國際通用標準，與標準時間源、第三方可信CA 機構無縫集成，具有良好的兼容性。

（2）高可用

支持負載均衡部署，增加吞吐量、提高數據處理能力、提高效率。支持雙機熱備部署，為生產環境提供穩定服務，實現高可用。

（3）高安全性

NETCA時間戳服務器內置專用密碼芯片、WNG8隨機數芯片，為時間戳服務提供了算法運算、密鑰安全存儲、真隨機數生成。

支持SM2、RSA2048安全算法。

（4）支持多種語言應用開發接口

NETCA時間戳服務器提供標準規范時間戳接口，提供多種開發語言下的時間戳應用開發。

遵循標準

GM/T 0005-2012 隨機性檢測規范；

GM/T 0003-2012 SM2橢圓曲線公鑰密碼算法

GM/T 0009-2012 SM2密碼算法使用規范

GM/T 0004-2012 SM3密碼雜湊算法

GM/T 0006-2012 密碼應用標識規范

GM/T 0033-2014 時間戳接口規范

GB/T 20520-2006 信息安全技術 公鑰基礎設施 時間戳規范

GB/T 36631-2018 信息安全技術 時間戳策略和時間戳業務操作規則