ProtectServer HSM

Áttekintés

Különböző teljesítmények és busz interfészek

A SafeNet ProtectServer Gold egy PCI-X kompatibilis bővítőkártya, míg a SafeNet ProtectServer Internal-Express egy PCI Express x4 kompatibilis kártya. Mindkét HSM különböző teljesítményszintet nyújt, így megfelelnek a különböző rendszerkövetelményeknek.

Sokféle kriptografikus feldolgozás

A ProtectServer HSM biztonságos tárhelyet és egy dedikált kriptografikus processzort biztosít arra, hogy a kriptografikus folyamatokat és tranzakciókat nagy sebbességgel tudja kiszolgálni. Mindkét kártya sokféle kriptografikus szolgáltatást kínál beleértve a következőket:

• Titkosítás
• Felhasználó és adat authentikáció
• Üzenet integritás
• Biztonságos kulcs tárolás és kulcs menedzsment az e-Kereskedelem számára
• PKI
• Dokumentáció menedzsment
• Elektronikus számla bemutatás és fizetés
• Adatbázis titkosítás
• Pénzügyi EFT tranzakciók és még sok minden más

Széleskörű API támogatás

A felhasználók és fejlesztők számára megkönnyíti a HSM-ek észrevehetetlen integrációját egy nagyméretű heterogén rendszerbe, vagy egyedi alkalmazásokba. A Customization Software Development Kit (ProtectProcessing) segíti a fejlesztését, letöltését és tárolását az egyedi funkció moduloknak, továbbá biztosítja, hogy ezek a HSM biztonságos területén belül legyenek.

Csökkenti a fejlesztés költségeit

A kényelmes adminisztráció révén csökkenti az integrációs költségeket és a fejlesztésre szánt időt. A menedzselés biztonságos és egyszerűen végrehajtható. A smart kártyák a legmagasabb biztonsági szintet és adminisztrációs kényelmet biztosítják a kriptografikus kulcsok tárolására, visszaállítására és szállítására. Ezzel is növelik a költséghatékonyságot, hiszen a kulcsok végig helyben maradnak és nem kell őket egyik helyről a másikra továbbítani.

Specifikáció

Támogatott operációs rendszerek

• Windows 2003, 2008 (32 & 64-bit)
• Solaris 9, 10 SPARC (32 & 64-bit)
• Solaris 10 x 86 (32 & 64-bit )
• Linux E4K 2.6 (32 & 64-bit)
• Linux E5K 2.6 (32 & 64-bit)
• Linux SuSE 9,10 (32 & 64-bit)
• AIX 5.3 (32 & 64-bit) (ProtectServer Gold)
• HP-UX 11i (32 & 64-bit) (ProtectServer Gold)

Kriptografikus feldolgozás

• Asszimetrikus kulcs titkosítás
• Támogatott módok beleértve az ECB, CBC, OFB64, CFB-8 (BCF) és még sok mást

Hash algoritmusok

• MD5, SHA-1, SHA-256, SHA-384, SHA-512, MD2, RIPEMD128, RIPEMD160, DES MDC-2 PAD1

Message Authentication Codes

• SHA-1, SHA-256, SHA-384, SHA-512, MD2, RIPEMD128, RIPEMD160, DES MDC-2 PAD1, SSL3 MD5 MAC, AES MAC, CAST-128 MAC, DES MAC, DES3 MAC, DES3 Retail CFB MAC, DES30x9.19 MAC, IDEA MAC, RC-2 MAC, SEED MAC, ARIA MAC, VISA CVV
• ECC Brainpool Curves

Random szám generálás

• Digitális aláírás
• DSA (512-1024), ECDSA, RSA, PKCS#11v1.5, 9796, X509, Time stamp

Tulajdonságok

• Felnyitás ellen védett ház
• Gyors tranzakciós sebesség az EFT (Electronic Funds Transfer) tranzakciókhoz
• Erős biztonság az ePassporthoz, PKI-hoz, e-kereskedelemhez és a digitális dokumentáció menedzsmenthez
• Széleskörű API támogatás az egyedi alkalmazás fejlesztésekhez

Előnyök

• Nagy sebességű adat feldolgozás
• Egyszerű és kényelmes menedzsment
• Megfelel a különböző előírásoknak
• Kiemelkedő biztonságot nyújt