Перейти к основному содержимому
Изображение
рисунок фиолетового шестиугольника

Используйте продукты для установки меток времени на основе специализированных, устойчивых к взлому аппаратных платформ

Все чаще в дополнение к цифровым подписям используют метки времени, которые позволяют организациям регистрировать время подписания цифрового элемента, будь-то сообщение, документ, транзакция или программное обеспечение. В некоторых случаях время выставления цифровой подписи имеет решающее значение, как, например, в случае сделок с ценными бумагами, выпуска лотерейных билетов и некоторых судебных разбирательств. Даже в тех случаях, когда время не является ключевым параметром в приложении, метки времени электронной подписи используются для учета и аудита, поскольку они позволяют определить, был ли цифровой сертификат действительным на момент его использования. Цифровые подписи становятся важной частью программного обеспечения, что создает соответствующий спрос на метки времени. Например, возможность проставления меток времени теперь доступна в Microsoft Office. И если метки времени действительно столь полезны, они должны быть надежными и устойчивыми к взлому.

Проблемы

Риски, связанные с метками времени

  • В отсутствие доверия к электронным процессам может возникнуть необходимость обеспечивать дорогостоящий бумажный след для резервного копирования электронных записей.
  • Если злоумышленник сможет вмешаться в работу компьютерных часов, то легко скомпрометирует процесс проставления меток времени в программном обеспечении. В результате весь процесс проставления подписей будет недействительным.
  • Незащищенные процессы проставления меток времени или цифровых подписей могут стать причиной несоблюдения организацией требований и потенциальных проблем с законом.
  • Даже после отзыва закрытых ключей подписи и сертификатов пользователи могут иметь к ним доступ. Без установки метки времени организации не могут доказать, были ли подписи созданы до или после отзыва сертификата.

Решения

Установка меток времени: решения Entrust

Entrust поставляет продукты с функцией установки меток времени на основе специализированных аппаратных платформ, устойчивых к взлому, что позволяет организациям внедрять надежные, проверяемые и экономически эффективные процессы для создания надежной защиты меток времени Entrust. Благодаря этому организации могут гарантировать надежность различных электронных процессов. Серверы меток времени электронной подписи можно настроить таким образом, чтобы проставлять на подписываемых электронных документах проверяемые метки времени из доверенного источника времени, синхронизированного с высокоточными эталонными часами. Продукты Entrust для проставления меток времени на основе специализированных аппаратных платформ, устойчивых к взлому, позволяют легко создать виртуальную службу для заверения целостности критических бизнес-процессов и документов и обеспечить неопровержимость документов в рамках всей организации, клиентской базы и расширенной бизнес-экосистемы.

Преимущества

Преимущества защиты меток времени Entrust и устойчивых к взлому решений Entrust в области безопасности

  • Обеспечьте повышенную целостность критически важных бизнес-процессов с помощью надежных меток времени.
  • Откажитесь от ненужных дорогостоящих и неэффективных бумажных процессов.
  • Сведите к минимуму споры и упростите их разрешение.
  • Увеличьте ценность ваших инвестиций в решения в области цифровых подписей.
  • Создайте защищенный от несанкционированного доступа журнал транзакций.
  • Упорядочите процедуры аудита и соблюдения нормативных требований.