产品概述

NETCA时间戳服务器基于数字签名技术将一个可信赖的时间与电子数据绑定在一起，对外提供精确可信的时间戳服务。通过采用精确的时间源、数字证书、数字签名技术等技术，用以鉴别数据的完整性和用户行为的不可否认性。适用于各种电子商务、政务领域，包括网上交易、网上审批、ERP、OA、电子招投标、医疗卫生行业电子病历签名场景等，用于防止电子文件篡改和事后抵赖，保证电子文件的生成时间可信。

功能描述

（1）签发时间戳

接收用户发起的时间戳请求，签发可信时间戳。

（2）密钥管理

支持时间戳密钥对的生成、更新、销毁、备份/恢复全生命周期的管理。

（3）证书管理

支持生成符合标准规范的P10（证书请求），P10可在第三方CA签发时间戳证书；支持导入第三方CA签名的时间戳证书；支持导入CA证书链。

（4）时间源管理

使用标准时间同步协议与国家权威时间发布机构同步时间，也可通过外接时间源服务器方式，支持北斗、GPS 或CDMA 的时钟。

（5）日志审计

支持对管理员的所有操作进行日志审计，同时支持对时间戳签发服务产生的时间戳签发日志进行审计管理和证据保存。日志和审计管理程序可分类审计系统日志，并有严格的访问控制机制，只有审计员可对日志进行管理。

产品特性

（1）良好兼容性

支持国家标准和国际通用标准，与标准时间源、第三方可信CA 机构无缝集成，具有良好的兼容性。

（2）高可用

支持负载均衡部署，增加吞吐量、提高数据处理能力、提高效率。支持双机热备部署，为生产环境提供稳定服务，实现高可用。

（3）高安全性

NETCA时间戳服务器内置专用密码芯片、WNG8随机数芯片，为时间戳服务提供了算法运算、密钥安全存储、真随机数生成。

支持SM2、RSA2048安全算法。

（4）支持多种语言应用开发接口

NETCA时间戳服务器提供标准规范时间戳接口，提供多种开发语言下的时间戳应用开发。

遵循标准

GM/T 0005-2012 随机性检测规范；

GM/T 0003-2012 SM2椭圆曲线公钥密码算法

GM/T 0009-2012 SM2密码算法使用规范

GM/T 0004-2012 SM3密码杂凑算法

GM/T 0006-2012 密码应用标识规范

GM/T 0033-2014 时间戳接口规范

GB/T 20520-2006 信息安全技术 公钥基础设施 时间戳规范

GB/T 36631-2018 信息安全技术 时间戳策略和时间戳业务操作规则