SURE时间戳服务器技术白皮书.pdfVIP

SURE时间戳服务器 SURE Time Stamping Authority Server 技术白皮书 山东确信信息产业股份有限公司 ShanDong Sure Information Industry Inc 二零一零年 1 山东确信信息产业股份有限公司 知识产权声明： 本白皮书中的内容是山东确信信息产业股份有限公司SURE 时间戳服务器技术说明书。 相关权利归山东确信信息产业股份有限公司所有。白皮书中的任何部分未经本公司许可，不 得转印、影印或复印及传播。 山东确信信息产业股份有限公司 山东省济南市高新区舜华路2000 号舜泰广场 11 号楼北区 2 层 电话：（86-0531）6659 0661 传真：（86-0531）8811 3370 网址： 电子信箱： 2 山东确信信息产业股份有限公司 目 录 第一章 产品概述 4 1.1 公司简介 4 1.2 产品体系介绍 5 1.3 产品背景 5 第二章 术语及定义 6 第三章 SURE 时间戳服务器概述 7 3.1 概述 7 3.2 网络部署 7 3.3 功能描述 8 1、服务器端功能（TSA Server） 8 2、客户端应用接口（TSA Client API）功能 9 3.4 产品特点 9 第四章 产品运行环境 11 4.1 硬件环境 11 4.2 软件环境 11 1、 TSA Server 11 2、客户端接口（Client API） 11 第五章 技术指标 12 3 山东确信信息产业股份有限公司 第一章 产品概述 随着全球经济一体化速度的加快和信息安全领域的快速发展，这对我国所有的企业来说 面临着机遇和挑战。信息化浪潮的到来，提高了企业的工作效率，增强了核心竞争力，为企 业能够迅速把握住相关信息并转化为经济效益提供了有效地帮助。 目前，各单位的日常办公与网络密不可分，网上办公系统（OA）、ERP、财务系统、审批 系统等逐步与日常业务密切结合，成为日常工作中不可或缺的一部分。但网络欺诈、信息泄 密、信息抵赖等问题普遍存在，对信息安全提出了严峻的考验。如何解决安全应用问题越来 越被人们所重视，因此，解决信息化过程中的安全问题逐步成为目前信息化工作的重点。 在虚拟的网络环境中，对于信息安全的需求如下： 1、保密性 一个安全的应用环境中，在其内部传递的关键信息，对于第三方来说，应当是保密的， 即应确保数据能够保持私有或保存为一个秘密的格式，不被第三方轻易地获取。 2、完整性 在应用环境中传递的信息，应保证通讯过程中，一方所收到的正是另一方所发出的，过 程中未被篡改或替换，确保信息的完整。 3、访问控制 对应用环境中的信息系统有一种有效的授权方法，使需要访问相关资源的人可以访问那 些私有的或秘密的数据，实现对权限的严格控制。 4、真实性 在传递的数据或信息能够确认事件发起人的真实身份，不被恶意的替换，防止欺诈行为。 5、不可否认性 信息的传递能够确认并唯一认证信息的发送者，且一方有能力证明另一方的所作所为， 实现信息传递的不可否认。 1.1公司简介 山东确信信息产业股份有限公司成立于2003 年 3 月，是专门从事 PKI （Public Key Infrastructure 公钥基础设施）安全产品和安全应用中间件研发、生产、销售及提供信息 安全服务的高新科技企业，是政府认定的高新技术企业和双软企业，同时也是济南市高新技 术开发区重点扶持和推荐的新三板上市企业，是国家密码管理局指定的商用密码产品生产定 4 山东确信信息产业股份有限公司 点单位和商用密码产品销售单位 公司致力于为政府、行业和广大企事业单位提供基于PKI技术的系列安全应用产品及解 决方案，用户涉及政府、医疗卫生、电信、金融、石油石化、烟草等领域的大型企事业单位 通过不断的努力，我们积累了丰富的涉密信息系统研发和应用集成经验，并具有众多典型案 例，建立了完善的售