КриптоПро TSP Server

В отличие от обычного указания даты в свойствах файла, штамп времени создается отдельной серверной службой и заверяется электронной подписью оператора. Такой механизм позволяет впоследствии проверять целостность зафиксированных данных и подтверждать, что соответствующий электронный объект существовал на определенный момент.

Решение востребовано в корпоративном электронном документообороте, удостоверяющих центрах, финансовых организациях, государственных информационных системах и инфраструктурах с повышенными требованиями к достоверности электронных операций.

Преимущества покупки КриптоПро TSP Server

Независимая фиксация времени электронных событий. Организация получает собственный инструмент для подтверждения времени существования цифровой информации без необходимости полагаться исключительно на часы пользовательского компьютера или прикладной программы.

Поддержка отечественной криптографии. Сервер работает с российскими криптографическими алгоритмами, что делает его подходящим компонентом инфраструктуры, построенной на средствах защиты информации КриптоПро.

Гибкое разделение рабочих процессов. На одной серверной машине можно разместить несколько экземпляров службы, назначив каждому собственные настройки, криптопровайдеры и правила формирования временных отметок.

Управление доступом операторов. Разграничение полномочий позволяет организовать обслуживание службы несколькими сотрудниками. Каждый оператор может применять собственный ключ подписи, что удобно при распределении обязанностей и посменной работе.

Интеграция с существующей ИТ-инфраструктурой. Использование стандартизированного протокола RFC 3161 упрощает подключение систем электронного документооборота, архивов и других приложений, поддерживающих соответствующий формат запросов.

Настройка точности времени. При подключении специализированного оборудования точного времени сервер может обеспечивать заданную точность формируемых штампов, необходимую для конкретных бизнес-процессов.

Снижение зависимости от внешних сервисов. Развертывание собственной службы помогает организациям самостоятельно контролировать доступность сервиса, порядок обслуживания запросов и правила эксплуатации инфраструктуры доверенного времени.

Основной функционал КриптоПро TSP Server

Создание криптографически защищенных штампов времени

Сервер принимает запросы по протоколу TSP, обрабатывает содержащиеся в них хеш-значения и формирует подписанные ответы с информацией о времени. Полученный штамп связывает цифровой отпечаток данных с моментом его создания и позволяет обнаруживать несоответствие при последующей проверке.

Работа по стандарту RFC 3161

Реализация протокола Time-Stamp Protocol обеспечивает стандартизированный обмен между прикладными системами и сервером. Это позволяет использовать службу в различных программных комплексах без разработки собственного механизма формирования временных отметок.

Настройка нескольких политик штампов

Для разных информационных систем допускается создавать отдельные политики, определяющие правила формирования штампов времени. Благодаря этому один экземпляр сервера может обслуживать несколько направлений деятельности организации с различными требованиями.

Работа с несколькими криптопровайдерами

Программный комплекс допускает использование разных криптографических провайдеров в отдельных экземплярах службы. Такая архитектура позволяет адаптировать сервер к особенностям действующей инфраструктуры и применяемым криптографическим технологиям.

Контроль полномочий пользователей

Средства разграничения доступа помогают назначать операторам определенные роли и ограничивать выполнение административных действий. Поддержка индивидуальных ключей подписи позволяет организовать работу нескольких ответственных сотрудников.

Защищенное сетевое взаимодействие

КриптоПро TSP Server использует веб-сервер Microsoft IIS, возможности которого включают поддержку TLS и механизмов аутентификации. Это позволяет организовать контролируемое подключение клиентских систем к службе штампов времени.

Поддержка источников точного времени

Для задач, требующих повышенной точности, предусмотрена возможность использования специализированных аппаратных часов. Такой вариант особенно актуален для информационных систем, где необходимо надежно определять последовательность событий.

Системные требования КриптоПро TSP Server

КриптоПро TSP Server является серверным компонентом, поэтому параметры оборудования следует выбирать с учетом количества запросов, используемых криптографических алгоритмов и предполагаемой интенсивности работы.