Urządzenia HSM (Hardware Security Module) firmy SafeNet przeznaczone są do wspierania operacji kryptograficznych w systemach bezpiecznego obiegu informacji.

Przyspieszają przetwarzanie danych, zapewniając jednocześnie wysoki poziom ochrony kluczy kryptograficznych. Z uwagi na wbudowaną bogatą bibliotekę wspieranych usług kryptograficznych, znajdują szczególne zastosowanie w rozwiązaniach wykorzystujących PKI (infrastruktura klucza publicznego), a także efektywnym szyfrowaniu informacji, zasobów dyskowych itp.

Funkcjonalność

  • przechowywanie kluczy i realizacja operacji kryptograficznych w bezpiecznym sprzętowym środowisku modułu,
  • sprzętowa akceleracja usług kryptograficznych z wykorzystaniem dedykowanego procesora kryptograficznego,
  • zabezpieczona i wyposażona we własne zasilanie pamięć do przechowywania kluczy (4 MB),
  • bezpieczna aktualizacja oprogramowania modułu dokonywana przez użytkownika,
  • wbudowany niezależny zegar czasu rzeczywistego (taktowanie z dokładnością do 1/100 sekundy) oraz sprzętowy generator liczb losowych,
  • odporna na manipulacje obudowa i mechanizmy zapewniające kasowanie przechowywanych kluczy w przypadku nieautoryzowanej ingerencji,
  • elastyczność architektury umożliwiająca zdalny dostęp do usług kryptograficznych.

Korzyści

  • wsparcie budowy rozwiązań redundantnych z wykorzystaniem mechanizmów bezpiecznego przenoszenia kluczy wykorzystujących karty elektroniczne,
  • skalowalność w obszarze wydajności i wielkości pamięci przeznaczonej do przechowywania kluczy, dzięki użyciu wielu modułów w jednej aplikacji lub wykorzystania jednego modułu przez wiele aplikacji,
  • zmniejszenie kosztów związanych z utrzymaniem wysokiego poziomu bezpieczeństwa, dzięki zabezpieczeniu samego urządzenia kryptograficznego, a nie całej serwerowni,
  • obsługa bogatego zestawu algorytmów kryptografii symetrycznej i asymetrycznej.

Technologia

  • moduły SafeNet z serii ProtectServer są dostępne w postaci wyspecjalizowanych kart PCI lub samodzielnych urządzeń (appliance) włączanych bezpośrednio do sieci lokalnej,
  • moduły mają certyfikaty zgodności z FIPS140-2 level 3,
  • wspierane interfejsy kryptograficzne PKCS#11, JCE/JCE, MS CSP umożliwiające swobodną integrację z rozwiązaniami indywidualnymi i standardowymi,
  • zakres obsługiwanych platform sprzętowych i systemowych obejmuje wszystkie powszechnie stosowane środowiska (Windows, Unix, AIX).

Wyszukiwarka


Produkty BSB

HSM

spacer