对于成功的电子商务应用，要求参与交易各方不能否认其行为。这其中需要在经过数字签名的交易上打上一个可信赖的时间戳，从而解决一系列的实际和法律问题。由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个权威第三方来提供可信赖的且不可抵赖的时间戳服务。

　　概述

　　宏协可信时间戳一体化服务系统采用精确的时间源，高强度、高标准的安全机制，运用数字签名技术为用户提供可信赖的且不可抵赖的时间戳服务。信鉴（TrustAUTH）可信时间戳一体化服务系统严格遵循国际标准（RFC3161 - Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)）和中国标准化委员会发布的《GB/T 20520-2006 信息安全技术 公钥基础设施 时间戳规范》。

　　功能

　　? 时间戳签发子系统

　　时间戳签发子系统是信鉴（TrustAUTH）可信时间戳一体化服务系统的核心部分, 负责签发时间戳数据。它主要提供如下功能:

　　验证时间戳请求；

　　通过同步机制获取标准时间；

　　签发时间戳。

　　? 间戳应用接口（API）

　　时间戳应用接口（API）是信鉴（TrustAUTH）可信时间戳一体化服务系统对外提供的二次开发接口。它主要为客户端的应用提供如下类型的功能接口:

　　加盖时间戳:将用户需要加盖时间戳的数据进行编码，产生符合RFC3161标准的请求报文，请求报文发送至时间戳服务器，得到已编码的时间戳数据。

　　验证时间戳:对用户的时间戳数据进行验证，验证成功后解析出盖戳时间字符串；

　　获取标准时间:从时间戳服务器获取标准时间。

　　特点

　　? 安全性、符合标准

　　宏协可信时间戳一体化服务系统通过了国家密码管理委员会办公室的系统安全性认证，并通过了第三方的测评认证。

　　? 高精度的时间基准

　　使用专门的网络时间服务器，该服务器与GPS时间源同步，定时准确度小于1ms。

　　? 安全、高强度的密钥保护

　　时间戳的密钥长度不小于1024位，密钥的产生、保存和管理均符合国家规范。

　　? 户原始信息(数据)安全保密

　　用户原始信息（数据）在用户端保存，仅仅将其Hash结果传递给信鉴（TrustAUTH）可信时间戳一体化服务系统，确保用户原始信息（数据）的保密性和安全性。

　　便灵活的二次开发接口

　　信鉴（TrustAUTH）可信时间戳一体化服务系统提供应用编程接口（API）具有很好的扩展性，方便用户根据应用需求进行二次开发。

　　高可靠性和可用性

　　采用一体化设计的模式，将加密设备、数据库服务、签发服务、管理服务等组件高度集成，从而提高系统的可靠性、可用性。