Сервер штампов времени Signal-COM TSP Server
Программный продукт Signal-COM TSP Server представляет собой специализированный сервер службы штампов времени (TSA) и предназначен для выпуска электронных штампов времени в соответствии с RFC 3161 «Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)».
Штамп времени — это электронный документ, подписанный электронной подписью (ЭП) сервера, где подписанными данными являются значения хэш-функции поступающих запросов и метка времени, фиксирующая время их поступления.
Signal-COM TSP Server поддерживает как российские, так и зарубежные криптографические алгоритмы.
Основные характеристики Signal-COM TSP Server
- использует в качестве транспорта протокол HTTP;
- поддерживает любые алгоритмы хэширования, в том числе:
- ГОСТ Р 34.11-2012;
- ГОСТ Р 34.11-94;
- SHA-1;
- SHA-256;
- SHA-384;
- SHA-512;
- ГОСТ Р 34.10-2012;
- ГОСТ Р 34.10-2001
- RSA;
Прайс-лист для Signal-COM TSP Server
Цены на программные продукты указаны без учета НДС (так как в соответствии с пунктом 2 статьи 149 второй части Налогового кодекса РФ программные продукты освобождены от уплаты НДС).
Tsp server что это
- Электронный документооборот
ОС и офисные приложения- Мобильные приложения
Автоматизация бизнеса
Готовые решения- Умный дом и интернет вещей
СКУД и видеонаблюдение
Средства защиты информации
Сервис
Лицензия на право использования ПО КриптоПро TSP Server из состава ПАК Службы УЦ версии 2.0 на одном сервере
TSP-сервер работает на основе службы штампов времени «КриптоПро TSP Server».
Сервер работает по протоколу TSP поверх HTTP. Сервер отвечает на запросы штампов времени.
- Описание товара
- Обучающие видео
- Сравнение версии
- Инструкции
- Дистрибутив продукта
ПАК «КриптоПро TSP» реализует сервис службы штампов времени, функционирует по протоколу TSP (Time-Stamp Protocol). Для серверных ОС.
ПАК «КриптоПро TSP» обеспечивает использование международных рекомендаций в части построения инфраструктуры открытых ключей, с учетом применения ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001
«КриптоПро TSP Server» функционирует под управлением операционных систем семейств Windows Server 2003 (x86 или x64), системах Windows Server 2008 (x86 или x64), Windows Server 2008 R2;
Сервер штампов времени
Служба штампов времени (time stamping authority, TSA) – специализированная компонента информационной системы, обладающая надежным источником точного времени (или синхронизируемая с таковым) и оказывающая услуги по формированию штампов времени, с помощью которых можно доказать факт существования какого-либо электронного документа на определенный момент времени.
Штамп времени – это электронный документ, подписанный электронной подписью (ЭП) сервера службы штампов времени (сервера TSA), где в качестве подписываемых данных выступает хэш-функция электронного документа, факт существования которого необходимо подтвердить. Таким образом, штамп времени однозначно связан с этим электронным документом.
В основе работы службы штампов времени лежит реализация протокола TSP (Time stamp protocol), представляющий собой протокол обмена сообщениями типа «запрос — ответ». Клиенты информационной системы посылают серверу службы штампов времени запрос на получение штампа времени. Сервер TSA в ответ возвращает сформированный штамп.
С помощью службы штампов времени можно:
- зафиксировать время создания электронного документа
После создания какого-либо электронного документа автор может сформировать запрос в службу штампов времени, в котором в качестве данных для подписи будет вставлена хэш-функция от этого документа. Полученный штамп времени будет являться доказательством существования данного документа на момент формирования штампа времени.
Данная возможность может быть использована в области авторского права.
- зафиксировать автора и время создания электронной подписи под документом
Если после создания электронного документа автор подпишет его собственной электронной подписью со штампом времени, то этого будет достаточно для сформирования доказательной базы для судов различных инстанций . Подробнее см. проект «Автограф Издательства» —https://www.i-autograph.com/index/
Данная возможность нашла широкое применение при организации юридически значимого документооборота в различных областях деятельности, в частности на электронных торговых площадках.
- продлить срок действия электронной подписи
Штамп времени в подписанном документе удостоверяет факт того, что электронная подпись под документом была сформирована до момента окончания срока действия сертификата автора подписи или его отзыва в случае компрометации. Таким образом, штамп времени продлевает легитимность ЭП до момента окончания срока действия сертификата сервера TSA, которым подписан штамп, и позволяет осуществлять проверку подписи даже после того, как сертификат автора подписи перестанет быть действительным.
- организовать долгосрочное архивное хранение электронных документов
Штамп времени продлевает срок действия электронной подписи под документом до момента окончания срока действия сертификата сервера TSA. Если до момента истечения срока действия сертификата сервера TSA получить новый штамп времени, подписанный уже новым сертификатом сервера, то такой штамп продлит срок действия ЭП уже до момента окончания срока действия нового сертификата сервера службы штампов времени. Таким образом, повторяя процедуру получения штампа времени каждый раз, когда у сервера TSA меняется сертификат подписи, можно с помощью получившейся цепочки штампов времени продлевать срок действия ЭП под документом на десятки лет и при этом иметь возможность в любой момент проверить ее.
Удостоверяющий центр «e-Notary» предоставляет услуги Сервера штампов времени, созданного на базе программного комплекса «Signal-COM TSP Server» разработки ЗАО «Сигнал-КОМ».
Сервер штампов времени «Signal-COM TSP Server» реализует протокол TSP (Time-Stamp Protocol) поверх HTTP и поддерживает российские (ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94, ГОСТ 28147-89) и зарубежные (RSA, SHA-1, SHA-256, SHA-384, SHA-512) криптографические алгоритмы.
«Signal-COM TSP Server» разработан на базе СКЗИ «Signal-COM JCP 3.1» (варианты исполнения 1, 2) , имеющего сертификат соответствия ФСБ России.
Ежеквартальный платеж за пользование услугами Сервера штампов времени составляет от 20 000 рублей (в зависимости от количества запросов на получение штампов времени).
Tsp server что это
В состав ПАК «КриптоПро TSP» входят следующие компоненты:
КриптоПро TSP Server
- Реализует протокол TSP поверх HTTP по RFC 3161 с учётом использования российских криптографических алгоритмов;
- Использует встроенный веб-сервер Microsoft Internet Information Services (IIS), поддерживающий различные методы аутентификации и протокол TLS (SSL);
- Поддерживает развёртывание нескольких экземпляров службы на одном компьютере;
- Позволяет настраивать несколько политик штампов в каждом экземпляре для разных сфер применения;
- Реализует разграничение доступа по списку контроля доступа, что позволяет задать ролевое разграничение доступа. Возможна посменная работа нескольких операторов службы, каждый из которых обладает своим ключом подписи штампов;
- Поддерживает одновременное использование нескольких криптопровайдеров (CSP) на разных экземплярах службы. Например, один экземпляр может работать с использованием СКЗИ «КриптоПро CSP», другой — с использованием криптопровайдера «Microsoft Base CSP»;
- Обеспечивает заданную точность времени с использованием специализированной аппаратуры (часов точного времени);
- Устанавливается с помощью Windows Installer.
КриптоПро TSP Client
Компонента «КриптоПро TSP Client» предназначена для обращения к серверу «КриптоПро TSP Server» по протоколу TSP поверх HTTP, получения от него штампов времени (меток времени), обработки и работы с запросами на штампы времени и непосредственно со штампами времени.
«КриптоПро TSP Client» представляет собой программную библиотеку, предоставляющую программный интерфейс встраивания этой библиотеки в конкретные прикладные системы для работы с штампами времени. «КриптоПро TSP Client» не имеет выделенного дистрибутива, его установка должна производиться совместно с установкой продукта, который использует его программный интерфейс. Модули для интеграции «КриптоПро TSP Client» в установочный пакет другого продукта включены в инструментарий разработчика «КриптоПро PKI SDK» вместе с соответствующим руководством разработчика.
В состав ПАК «КриптоПро TSP» входит приложение КриптоПро TSPUTIL, предназначенное для работы со штампами времени в командной строке. Данное приложение позволяет создавать запросы на штампы времени, получать штампы времени, сохранять запросы и штампы в файлы, обрабатывать их. КриптоПро TSPUTIL для выполнения своих функций использует «КриптоПро TSP Client», и содержит эту программную библиотеку в своём установочном пакете.
Операционная платформа компонент ПАК «КриптоПро TSP»
«КриптоПро TSP Server» функционирует под управлением операционных систем семейств Windows Server 2003 (x86 или x64), системах Windows Server 2008 (x86 или x64), Windows Server 2008 R2;
«КриптоПро TSP Client» функционирует под управлением операционных систем, на которых может эксплуатироваться СКЗИ «КриптоПро CSP» версии 3.6.