Hardware-Sicherheitsmodul für Hochsicherheitsumgebungen
Der CryptoServer General Purpose HSM wurde entwickelt, um die höchsten physischen Sicherheitsanforderungen zu erfüllen. Es wurde speziell für sensible und kritische Anwendungen im Banken- und Behördenumfeld entwickelt. Sein fortschrittlicher Sensormechanismus, zu dem auch eine Sensorschutzfolie gehört, reagiert auf alle Arten von mechanischen, chemischen und physikalischen Bedrohungen. Im Falle eines Angriffs werden sensible Schlüssel und Daten, die im internen Speicher des HSM gespeichert sind, aktiv und schnell gelöscht. Dieser Mechanismus erfüllt die Anforderungen von FIPS 140-2 der höchsten Stufe 4 im Bereich "physische Sicherheit" und ist nach diesem Sicherheitsstandard zertifiziert.
Wesentliche Merkmale
FIPS-zertifiziert bis zu 140-2 Level 4 (Physische Sicherheit)
Die CryptoServer CSe-Plattformen sind bis zu FIPS 140-2 Level 4 (physische Sicherheit) für höchste Sicherheitsanforderungen zertifiziert.
Höchste Sicherheit für die wertvollsten Güter
Sichere Erzeugung, Speicherung und Verwendung von Schlüsseln innerhalb des manipulationssicheren Hardware-Sicherheitsmoduls.
Leistungsstarke GP HSM-Firmware enthalten
Die mitgelieferte Firmware bietet alle erforderlichen Funktionen und Verschlüsselungsalgorithmen und ermöglicht eine einfache Plug-and-Play-Integration in gängige Geschäftsanwendungen.
Krypto agil und PQC bereit
Entwickelt mit Blick auf die Krypto-Flexibilität und aufrüstbar mit PQC-Algorithmen, die von NIST und BSI empfohlen werden
Details
Kryptographische Algorithmen
- RSA, DSA, ECDSA mit NIST- und Brainpool-Kurven, EdDSA
- DH, ECDH mit NIST-, Brainpool- und Montgomery-Kurven
- Edwards-Kurven Ed25519 und Ed448
- AES, Dreifach-DES, DES
- MAC, CMAC, HMAC
- SHA-1, SHA-2, SHA-3, RIPEMD
- Hash-basierter deterministischer Zufallszahlengenerator (DRG.4 nach AIS 31)
- Echter Zufallszahlengenerator (PTG.2 nach AIS 31)
- Chinesische Algorithmen
- Alle Algorithmen sind im Produktpreis enthalten
Kryptografische Schnittstellen (APIs)
- PKCS #11
- Java Kryptographie-Erweiterung (JCE)
- Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) und SQL
- Erweiterbares Key management (SQLEKM)
- OpenSSL
- Utimacos umfassendes Cryptographic eXtended Services Interface (CXI)
- Datenverschlüsselung
- Signieren von Dokumenten
- Signieren von Code
- Ausstellen von Zertifikaten
- Infrastruktur für öffentliche Schlüssel
- Personalisierung von Chips und Geräten
- Benutzer- und Geräteauthentifizierung
- Blockchain-Prozesse
- Teilnehmerauthentifizierung in Mobilfunknetzen
- Schlüsselvereinbarung in mobilen Netzwerken
- Erstellung von Zeitstempeln
- PQC-Anwendungen
- Und viele mehr
