[计算机软件及应用]时间戳服务器.doc

时间戳服务器

吉大正元时间戳服务器

管理员手册

V2.0.23_sp1

长 春 吉 大 正 元 信 息 技 术 股 份 有 限 公 司

Jilin University Information Technologies Co., Ltd.

目录

1.引言3

1.1.概述3

1.2.定义3

2.安装配置4

2.1.介绍4

2.1.1.V20004

2.2.连接安装4

3.功能详解及使用方法6

3.1.可信时间戳管理6

3.1.1.管理可信时间源6

3.1.2.证书管理8

3.1.3.时间戳数据管理11

3.1.4.服务监控12

3.1.5.权限管理13

3.1.6.业务日志14

3.2.系统管理14

3.2.1.网站证书管理14

3.2.2.信任证书管理15

3.2.3.权限管理16

3.2.4.数据库配置17

3.2.5.许可证配置17

3.3.设备管理18

3.3.1.网络设置18

3.3.2.HA服务管理19

3.3.3.200年网络诊断管理

3.3.4.SNMP服务管理21

3.3.5.系统监控22

3.3.6.网络监控22

3.3.7.系统时间设置23

3.4.系统维护23

3.4.1.系统备份23

3.4.2.系统恢复24

3.4.3.系统升级24

3.5.审计管理24

3.5.1.查看审计信息244

3.5.2.更新安全审计员证书25

4.回答常见问题(FAQ)27

4.1.服务安装后无法启动277

4.2.服务启动后无法进入管理界面27

引言

概述

随着互联网浪潮的到来，电子交易逐渐进入我们的生活，电子购物将逐渐成为我们生活的一部分。随着电子交易的普及，电子交易的安全逐渐成为人们关注的主题。

那么如何保证电子交易的安全呢？公钥基础设施目前广泛应用(PKI)。PKI人们之间的信任关系可以在电子社会中建立。但依靠简单的数字签名技术是不可能保证交易的抵抗力的。因为要实现制，不仅需要数字签名交易数据，还需要确保交易数据在某个时间（之前）存在(Proof-of-Existence)。这通常是通过时间戳来解决的。

由于用户的桌面时间很容易改变，由此产生的时间戳是不可靠的，因此需要第三方提供可靠和不可靠的时间戳服务。

Cinas：吉大正元应用安全支撑整个产品线名称。

数字签名：私钥加密后发布数据的哈希值的结果。数字签名可以通过将使用公钥解密的数字签名获得的值与原始数据的哈希值进行比较来验证。

数字证书：用于验证需要认证人的标识信息与公钥对应的数字文档。

哈希(Hash) ：通过单向哈希函数运算原文获得的固定长字符串，不同的哈希值不同，原文无法通过哈希值恢复。

PKCS7：RSA关于加密新闻语法标准的实验室。

TSA：Time Stamp Authority(时间戳权威)为第三方提供可靠和不可靠的时间戳服务Pubic Key Infrastructure的缩写。为了提供一套安全的基础平台，规范用户可以使用公钥加密技术PKI平台提供的服务进行安全。PKI基本技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等。

数据保密：在许多应用程序中，信息内容需要严格保密，但在网络上，网络侦听技术使数据获取非常容易，因此信息加密是安全应用系统的一个重要特征。

防止篡改数据：由于网络的开放性，信息提供商以外的人可以修改信息。如何防止他人篡改信息是安全应用系统需要解决的一个重要问题。

安装配置

介绍

V2000

eth0 eth1

吉大正元时间戳服务器V在2000背面提供两个网络接口 eth0,eth1。

ETH0:业务端口(默认)ip：子网掩码：），是用户访问应用的入口。

ETH1.管理端口(默认)ip：子网掩码：)。

连接安装

管理员登陆

输入浏览器地址栏10:6443，选择系统默认管理员证书normal。

登录成功后，显示以下页面：

功能详解及使用方法

吉大正元时间戳(timeStamping)

时间戳数据管理

这是申请时间戳数据的查询和查看模块，可以根据不同的查询条件查询满足条件的时间戳记录

查看时间戳数据

查询结果如下：

按时间戳类型查询如下：

图一

图二

图三

结果如下：

归档策略设置

这里可以根据设定的策略进入时间戳数据