吉大正元时间戳服务器管理员手册V2.0.23_sp1长 春 吉 大 正 元 信 息 技 术 股 份 有 限 公 司Jilin University Information TechnologiesCo., Ltd.目录1.引言 31.1.概述 31.2.定义 32.安装配置 42.1.介绍 42.1.1.V200042.2.连接安装 43.功能详解与使用方法 63.1.可信时间戳管理 63.1.1.管理可信时间源 63.1.2.证书管理 83.1.3.时间戳数据管理 113.1.4.服务监控 123.1.5.权限管理 133.1.6.业务日志 143.2.系统管理 143.2.1.站点证书管理 143.2.2.信任根证书管理 153.2.3.权限管理 163.2.4.数据库配置 173.2.5.许可证配置 173.3.设备管理 183.3.1.网络设置 183.3.2.HA 服务管理 193.3.3.网络诊断管理 203.3.4.SNMP 服务管理 213.3.5.系统监控 223.3.6.网络监控 223.3.7.系统时间设置 233.4.系统维护 233.4.1.系统备份 233.4.2.系统恢复 243.4.3.系统升级 243.5.审计管理 243.5.1.查看审计信息 243.5.2.更新安全审计员证书 254.常见问题解答(FAQ)274.1.服务安装后无法启动 274.2.服务启动后无法进入管理界面 271. 引言1.1.概述 随着互联网浪潮的到来，电子交易已逐渐进入我们的生活，电子购物将逐渐成为我们生活的一部分。随着电子交易的普与，电子交易的安全逐渐成为人们关注的主题。那么如何确保电子交易的交易安全呢？目前普遍采纳的是公钥基础设施（PKI）。PKI 可以在电子化社会中建立人们之间的信任关系。但是要保证交易的防抵赖，依靠单纯的数字签名技术是无法实现的。因为要实现防抵赖，不仅需要对交易数据进行数字签名，还必须保证此交易数据在某一时间(之前)的存在性（Proof-of-Existence）。通常这要借助于时间戳来解决。由于用户桌面时间很容易改变，由该时间产生的时间戳不可信赖，因此需要一个可信任的第三方——时间戳权威（Time Stamp Authority—TSA），来提供可信赖的且不可抵赖的时间戳服务。TSA 的主要功能是提供可靠的时间信息，证明某份文件（或某条信息）在某个时间(或以前)存在，防止用户在这个时间前或时间后伪造数据进行欺骗活动。1.2.定义 Cinas：吉大正元应用安全支撑整个产品线名称。数字签名：被签发数据的哈希值经过私钥加密后的结果。通过把使用公钥对数字签名解密得到的值与原始数据的哈希值相对比，就能验证数字签名。数字证书：用于验证需认证者的标识信息与其公钥对应关系的一种数字文档。哈希(Hash) ：通过对原文进行单向哈希函数运...
