图像
认证和 PKI 应用程序解决方案
时间戳安全
确保您的时间戳产品基于专门的防篡改硬件平台
时间戳是对数字签名实践的越来越有价值的补充,使组织能够记录数字项目(例如消息、文档、交易或软件)的签名时间。对于某些应用而言,数字签名的时机至关重要,例如股票交易、彩票发行和一些法律程序。 由于时间戳提供了一种机制来证明数字证书在使用时是否有效,因此即使时间不是应用的固有属性,时间戳对于记录保存和审计流程也有所助益。 由于数字签名解决方案的重要性日益增加,创造了对时间戳的相应需求,因此许多软件程序(例如 Microsoft Office)都支持时间戳功能。 但是,如果要增加时间戳的实际价值,则时间戳必须安全且防篡改。
挑战
与时间戳相关的风险
- 无法信任电子流程会导致需要用昂贵的书面记录来备份电子记录。
- 通过操纵计算机时钟,攻击者可以很轻易地破坏基于软件的时间戳流程,从而使整个签名流程无效。
- 不安全的时间戳或数字签名流程会使组织面临合规性问题和法律挑战。
- 即使在吊销了私有签名密钥和证书后,用户仍然可以访问它们。如果没有时间戳,组织就无法证明签名是在吊销证书之前还是之后创建的。
解决方案
时间戳: Entrust 解决方案
Entrust 提供基于专门的防篡改安全硬件平台的时间戳产品,使组织能够部署高度安全、可审计且经济高效的流程来创建受信任的时间戳。 使用 Entrust 时间戳解决方案,组织可以确保各种电子流程的可靠性。 可以将时间戳服务器配置为用可审计的时间戳对电子文档进行签名,该时间戳基于同步到高度精确的参考时钟的受信任的时间源。 通过使用基于专门的防篡改硬件平台的 Entrust 时间戳产品,您可以轻松地建立虚拟公证服务,以证明关键业务流程和文档的完整性,并为整个企业、客户群以及扩展的业务生态系统提供不可否认的方法。
优势
Entrust 时间戳和防篡改安全解决方案的优势
- 利用受信任的时间戳增强关键业务流程的完整性。
- 减少对昂贵、效率低下的纸质流程的需求。
- 尽量减少争议并更轻松地解决争议。
- 使您在数字签名解决方案上的投资价值最大化。
- 创建防篡改的交易记录。
- 简化审计和合规性。