GPS時間服務器在數字認證中的應用
一、概述
隨著國內的信息化進程的深入和互聯網的迅速發展，我國的信息化進入高速發展階段。電子政務和電子商務中的行政文件、書面合同等電子化文件逐步發揮了它們更大的作用。此類文件中的內容、人物和時間是整個事務的核心組成部分，如何保證以上信息的安全已經成為電子政務和電子商務活動中的重點。
目前，在電子政務和電子商務中，為了解決保密性、完整性、防抵賴等信息安全問題，已經開始啟用個人數字證書。在信息交換的過程中，通過數字簽名能夠保證內容和簽發人的不可抵賴性，但仍缺少對時間因素的防抵賴。
為了解決電子政務和電子商務過程中的時間抵賴問題，銳呈公司精心設計、自主研發了K系列GPS時間服務器。該裝置以GPS信號作為時間源，同時可選北斗衛星、IRIG-B碼（DCLS）、OCXO（高穩恒溫晶振）、CDMA、銣原子鐘等時間源，內嵌流行的NTP/SNTP協議，同步網絡中的所有計算機、控制器等設備，實現網絡授時, 是為網絡設備提供、標準、安全、可靠的時間同步服務的*選擇。 數字認證中的時間戳服務器是一套基于PKI技術的時間戳系統，對外提供可信的時間戳服務。它采用GPS時間服務器獲取標準時間、高強度高標準的安全機制，以確認系統處理數據在某一時間（之前）的存在性和相關操作的相對時間順序，為實現系統數據處理的防抵賴性提供基礎。
二、組成
時間戳服務器采用客戶/服務器模式，服務器端為基于Linux的硬件設備，具備較高的穩定性，可與GPS時間服務器進行時間同步；客戶端程序為API接口，能夠與各類應用系統進行無縫的對接。
時間戳服務器在網絡中的部署示意圖如下：
三、功能
服務器端功能（TSA）：
Ø 簽發時間戳
用戶將需要加蓋時間戳的數據，經過消息摘要后發送至時間戳服務器，由時間戳服務器返回的包含時間元素的信息包給客戶端，完成時間戳的簽發。
Ø 密鑰管理
時間戳服務器提供的密鑰管理工具，保證自身r簽名證書的密鑰安全保存、恢復和使用。
Ø 日志管理
管理時間戳服務器的訪問日志和系統日志。
客戶端應用接口（TSA Client API）功能：
Ø 驗證時間戳
用戶將時間戳服務器簽發的包含時間元素的信息包進行驗證。驗證內容包括：該信息包是否由合法的時間戳服務器簽發，時間戳服務器的簽名證書是否有效。
Ø 獲得時間戳產生的時間
對于驗證通過的包含時間元素的信息包，用戶可以從信息包中獲取時間戳產生的時間。
Ø 獲得時間戳中包含的消息
對于驗證通過的包含時間元素的信息包，用戶可以從信息包中獲取由進行時間戳服務的數據信息。
Ø 獲得時間戳中使用的消息摘要算法
對于驗證通過的包含時間元素的信息包，用戶可以從信息包中獲取進行消息摘要的算法。
四、應用流程
時間戳應用的流程圖如下所示：
五、產品特點
Ø 對硬件設備的支持
時間戳服務器支持符合國家密碼管理局相關標準的硬件設備。
Ø 高性能
的服務管理框架，在數百并發訪問的情況下，能夠保證100%的成功率。
Ø 高可用性
支持負載均衡，可實現多臺時間戳服務器的部署，避免單點故障，提高可靠性。
Ø 智能故障檢查
具備智能的運行環境檢查功能，可檢測第三方設備的運行狀態，并且記錄停止和恢復服務的日志。
Ø 時間戳準確可靠
采用GPS時間服務器獲取標準時間、高強度高標準的安全機制，以確認系統處理數據在某一時間（之前）的存在性和相關操作的相對時間順序，為實現系統數據處理的防抵賴性提供基礎。
