QCVN 138 · RFC 3161 · ETSI

Dấu thời gian tin cậy cho mọi hệ thống số

Từ ký số, DMS và ngân hàng đến CI/CD và lưu trữ dài hạn - Trusted TSA cung cấp hồ sơ tích hợp, kiểm thử tương thích và công bố tin cậy theo chuẩn mở.

Bắt đầu tích hợp Dùng Sandbox Kiểm tra dấu thời gian

QCVN 138 · Ma trận điều khoảnRFC 3161/5816 · TSPETSI 319 421/422Giấy phép minh họa · XXXX-XX

Điều phối dấu thời gianDỮ LIỆU MINH HỌA

Ứng dụng tích hợp

Tạo mã băm dữ liệu và TimeStampReq.

Lõi Trusted TSA

Kiểm tra chính sách, đồng bộ thời gian, ký trong HSM/TSU.

Policy OIDThời gian tin cậyHSM / TSUNhật ký kiểm toán

TimeStampResp

Dấu thời gian CMS chứa thời điểm phát hành, số sê-ri và chữ ký TSA.

YÊU CẦUTimeStampReq

MÃ BĂMSHA-256

CHÍNH SÁCHOID minh họa

TRẠNG THÁISandbox

BA ĐƯỜNG VÀO CHÍNH

Tích hợp, xác minh và kiểm tra tuân thủ

Website ưu tiên đội tích hợp và hệ sinh thái ứng dụng TSA, đồng thời công bố hồ sơ tin cậy có thể kiểm chứng.

Tích hợp TSA

Hướng dẫn nhanh, hồ sơ RFC 3161, SDK và kiểm thử tương thích.

Bắt đầu tích hợp →

Xác minh dấu thời gian

Phân tách đọc tệp, phân tích cấu trúc và xác minh mật mã.

Kiểm tra dấu thời gian →

Kiểm tra tuân thủ

Theo dõi từng điều khoản QCVN 138 và hồ sơ bằng chứng tương ứng.

QCVN 138 →

Hệ sinh thái ứng dụng

Ký số, DMS, ngân hàng, chính phủ, phần mềm và lưu trữ dài hạn.

Khám phá →

Hồ sơ tin cậy

Giấy phép, Chính sách TSA, Quy chế vận hành TSA, nguồn thời gian và HSM/TSU.

Kiểm tra hồ sơ tin cậy →

QCVN 138:2025/BKHCN

Ma trận điều khoản thay cho tuyên bố chung chung

Mỗi yêu cầu được nối với cách triển khai, tài liệu bằng chứng, chủ sở hữu và trạng thái công bố.

2.1.1

Mật mã và chữ ký số

Công bố hồ sơ thuật toán, độ dài khóa, hash được chấp nhận và lịch loại bỏ.

Hồ sơ mật mã

Đang đánh giá

2.1.2

Thông tin và dữ liệu

X.509, CMS, định dạng khóa, TimeStampReq/TimeStampResp.

Hồ sơ kỹ thuật

Đã có tài liệu

2.1.3

Chứng thư số

Chứng thư TSA, chuỗi tin cậy, CRL/OCSP và điểm công bố.

Hồ sơ chứng thư

Chờ công bố

2.1.4

HSM

Bảo vệ khóa TSA trong HSM; chỉ công bố chuẩn khi có chứng nhận.

Hồ sơ bảo đảm HSM/TSU

Đang đánh giá

2.1.5

Giao thức TSA

RFC 3161/RFC 5816 hoặc ETSI EN 319 422.

RFC 3161 Profile

Đã có tài liệu

2.2

Vận hành và kiểm soát

Chính sách, quản lý rủi ro, nhân sự, sự cố, BCP/DR theo ETSI EN 319 421.

Quy chế vận hành TSA

Dự thảo

3.1

Đánh giá sự phù hợp

Đánh giá hệ thống quản lý và kiểm toán kỹ thuật.

Báo cáo đánh giá

Chưa được cung cấp

3.2

Công bố hợp quy

Chứng nhận/công bố hợp quy theo quy định áp dụng.

Hồ sơ hợp quy

Chưa được cung cấp

4.2

Trách nhiệm TSA

Lưu trữ hồ sơ chứng nhận, kiểm tra và cung cấp theo yêu cầu.

Chính sách lưu trữ

Đang xây dựng

HƯỚNG DẪN NHANH

Từ tệp dữ liệu đến token RFC 3161

Điểm kết nối trong mã mẫu là địa chỉ giữ chỗ an toàn, không phải điểm kết nối vận hành chính thức.

1. Tạo mã bămSHA-256/SHA-3 theo hồ sơ

CỤC BỘ

2. TimeStampReqYêu cầu CMS, nonce và Policy OID

RFC 3161

3. Gửi yêu cầuContent-Type chuẩn

HTTP

4. TimeStampRespToken ký bởi TSA

CMS

5. Xác minhMã băm, chữ ký, chuỗi chứng thư và OCSP/CRL

XÁC MINH

OpenSSL + cURL

# 1. Tạo yêu cầu chứa mã băm của dữ liệu
openssl ts -query -data document.pdf -sha256 -cert -out request.tsq

# 2. Gửi yêu cầu RFC 3161
curl --fail --silent --show-error --max-time 15 \
  -H "Content-Type: application/timestamp-query" \
  --data-binary @request.tsq \
  https://sandbox.example.invalid/rfc3161 -o response.tsr

# 3. Xem nội dung phản hồi
openssl ts -reply -in response.tsr -text

# 4. Xác minh với tệp gốc và chuỗi chứng thư TSA
openssl ts -verify -data document.pdf -in response.tsr -CAfile tsa-chain.pem