SafeNet TSA
Hệ thống cấp dấu thời gian điện tử
SafeNet TSA là phần mềm máy chủ cấp dấu thời gian điện tử (Time-Stamp Authority). Như con dấu bưu điện cho dữ liệu số, mỗi dấu thời gian khẳng định: "Nội dung này đã tồn tại — y nguyên, không sai một ký tự — vào đúng thời điểm đó", do một bên thứ ba độc lập ký xác nhận.
Không có dấu thời gian, một bên có thể chối "ký sau hạn" hoặc "tài liệu đã bị sửa"; chứng từ khó chứng minh không bị tạo lùi ngày; tranh chấp sở hữu trí tuệ "ai có trước"; log có thể bị chỉnh sửa sau sự cố; chữ ký số hết hạn làm mất giá trị pháp lý của tài liệu lưu trữ dài hạn.
Tính năng & năng lực
Hoạt động trong mili-giây
- Chỉ nhận "vân tay" (giá trị băm) — tài liệu gốc không rời máy bạn
- Đồng bộ liên tục với nguồn giờ chuẩn quốc tế
- Ký niêm phong "vân tay + thời gian" bằng khoá trong HSM
- Trả về tệp bằng chứng nhỏ gọn, kiểm chứng độc lập bất cứ lúc nào
Tuân thủ quy chuẩn
- QCVN 138:2025/BKHCN (ban hành theo Thông tư 51/2025/TT-BKHCN)
- Chuẩn quốc tế RFC 3161 và RFC 5816
- Kiểm chứng được bằng OpenSSL, Adobe và các thư viện PKI
An toàn ở mức cao nhất
- Khoá ký trong HSM đạt FIPS 140-2/140-3 Level 3 hoặc EN 419221-5
- Khoá không bao giờ xuất hiện dạng đọc được
- Tự động từ chối cấp dấu nếu đồng hồ lệch quá ngưỡng cho phép
Hiệu năng & vận hành
- Viết bằng Rust — an toàn bộ nhớ, hàng trăm yêu cầu/giây độ trễ thấp
- Đóng gói Docker, cài thử trong vài phút
- Nhật ký kiểm toán không thể sửa (append-only)
- Giao diện web theo dõi hệ thống, nguồn thời gian, chứng thư và log
Trường hợp sử dụng
Tổ chức cung cấp dịch vụ tin cậy
Triển khai dịch vụ cấp dấu thời gian đạt chuẩn QCVN 138:2025.
Doanh nghiệp, ngân hàng, nhà nước
Hạ tầng dấu thời gian nội bộ cho hợp đồng, chứng từ, lưu trữ.
Đơn vị phát triển phần mềm
Tích hợp dấu thời gian chuẩn RFC 3161 vào sản phẩm.
Vận hành ATTT
Niêm phong nhật ký, tạo bằng chứng số phục vụ điều tra.
Tiêu chuẩn & tuân thủ
Câu hỏi thường gặp
Nội dung tài liệu của tôi có bị lộ không? +
Không. sn-tsa chỉ nhận "vân tay" (giá trị băm), không nhận tài liệu gốc. Từ vân tay không thể khôi phục nội dung.
Nếu đồng hồ máy chủ bị sai thì sao? +
Hệ thống liên tục đo độ lệch giờ; nếu vượt ngưỡng, nó ngừng cấp dấu thay vì cấp ra một dấu thời gian sai — an toàn được ưu tiên tuyệt đối.
Khác gì so với chữ ký số thông thường? +
Chữ ký số trả lời "ai ký". Dấu thời gian trả lời "ký khi nào" và "nội dung tại thời điểm đó là gì". Hai thứ bổ sung cho nhau.
Quan tâm tới SafeNet TSA?
Đặt lịch tư vấn miễn phí với chuyên gia SafeNet để được demo và đánh giá phù hợp với tổ chức của bạn.