Thales nShield edge

SPRZĘTOWY MODUŁ BEZPIECZEŃSTWA HSM z interfejsem USB

nShield Edge to pierwszy sprzętowy moduł HSM spełniający standardy FIPS 140-2 Level 3 wyposażony w interfejs USB. nShield Edge łączy przenośność kart inteligentnych z bezpieczeństwem dojrzałych systemów HSM.

nShield Edge charakteryzują niewielkie wymiary: 120 x 118 x 27mm. Urządzenie zawiera czytnik karty SC, połączenie z komputerem odbywa się poprzez standardowe łącze USB. Urządzenie nie wymaga zewnętrznego źródła zasilania.

nShield Edge zapewnia zarządzanie kluczami w stylu plug-and-play, przyspieszenie transakcji, a także odporne na modyfikacje fizyczne zabezpieczenie dla aplikacji Infrastruktury Klucza Publicznego (PKI).

nShield Edge działa w połączeniu z wiodącymi rozwiązaniami PKI w celu zabezpieczenia integralności kluczy prywatnych o krytycznym znaczeniu. Poprzez przechowywanie i zarządzanie prywatnymi kluczami z podpisem cyfrowym w bezpiecznym środowisku sprzętowym firmy nCipher, możemy rzeczywiście zabezpieczyć naszą aplikację PKI przed wewnętrznym i zewnętrznymi zagrożeniami bezpieczeństwa.

Przykładowe zastosowania nShield Edge

• Podpis elektroniczny i znakowanie czasem, zwłaszcza w mniejszych (lokalnych) biurach i urzędach
• Urzędy certyfikacji (CA) pracujące w trybie offline
• Podpisywanie kodu i dokumentów
• Autoryzacja do zdalnych systemów HSM
• Systemy deweloperskie i testowe

Interfejsy API

Firma nCipher obsługuje zestaw interfejsów API, które można stosować z modułami HSM nShield w celu tworzenia aplikacji użytkownika.

Obsługiwane protokoły bezpieczeństwa

• SSL v2/v3
• SET
• TLSL
• S/MIME

Obsługiwane algorytmy kryptograficzne

SZYFRY SYMETRYCZNE

• AES - Rijndael
• Arc Four (zgodny z RC4)
• DES
• Potrójny DES

SZYFRY KLUCZY PUBLICZNYCH

• DSA
• El Gamal
• RSA
• ECC

MECHANIZMY WYMIANY KLUCZY

• Diffie-Hellman
• DES/DES3 XOR

FUNKCJE HASH oraz HMAC

• MD2
• MD5
• RIPEMD 160
• SHA-1, SHA-2