HSM ProtectServer Gold РСІ
 Призначення
Модуль безпеки HSM ProtectServer Gold РСІ компанії SafeNet Inc. призначений для апаратного виконання криптографічних функцій та зберігання криптографічних ключів. HSM ProtectServer Gold РСІ конструктивно виконаний у вигляді PCI адаптера повністю сумісного з модулем безпеки ProtectServer Orange (CSA8000). Адаптер обладнаний 32-х або 64-х бітним PCІ інтерфейсом з частотою 33 МГц або 66 МГц і відповідає вимогам стандарту FIPS 140-2, рівень 3. Плата адаптера має механізми захисту від фізичного впливу і механізми захищеного зберігання ключів та важливих даних. При виконанні криптографічних операцій використовується апаратний прискорювач на основі спеціалізованого криптографічного процесору. Адаптер підтримує асиметричні ключі довжиною до 4096 біт і обладнаний пам’яттю обсягом 4 Мбайт яка живиться від вбудованої батареї і забезпечує збереження ключів при вимкненому живленні. До складу адаптера входить таймер реального часу з роздільною здатністю 1/100с і апаратний генератор випадкових чисел, який повністю відповідає вимогам стандарту ANSI X9.31 і сертифікований згідно стандарту FIPS 140. Безпосередньо до адаптеру може бути підключений зовнішній зчитувач смарт карт для здійснення автентифікації та імпорту/експорту ключів на смарт карти.
У модулі реалізовані наступні криптографічні механізми:
| Симетричні алгоритми: | AES, DES, 3DES, CAST-128, RC2, RC4, SEED та ін. | | Режими шифрування | ECB, CBC, OFB64, CFB-8(DCF) та ін. | | Операції з ключами | Генерація, імпорт/експортt/знищення, імпорт сертифікатів і ключів PKCS #12 | | Асиметричні алгоритми | Цифровий підпис: RSA-raw, RSA-EMSA-PKCS, ISO-9796, DSA, ECDSA (ANSI X9.62) | | Шифрування/розшифрування: RSA-raw, RSA-EMS-OAEP, RSA-EME-PKCS, RSA-OAEP-SET (PKCS #1 v2.0) | | Автентифікація повідомлень | DES-MAC (ANSI X9.9), DES-MAC (ANSI X9.19),3DES-MAC, IDEA-MAC, HMAC-MD2, HMAC-MD5, HMAC-RIPEMD128, HMAC-RIPEMD160, HMAC-SHA-1 | | Дайджест повідомлень | MD2, MD5, SHA-1, RIPEMD-128, RIPEMD-160 | | Сертифікати відкритих ключів | запити на отримання сертификатів PKCS#10 ( X.509 v.3 ), PKCS#7 декодування | | Узгодження по ключам: | Diffie-Hellman |
Області застосування
системи PKI, такі як CA, RA, служба директорій, сервери міток часу і OCSP відповідей; системи електронної комерції, платіжні шлюзи і системи торгівлі; інтернет сервіс-провайдери і ASPs; SSL криптоприскорювачі для захищених Web-серверів; міжмережеві екрани та віртуальні приватні мережі VPN; системи зберігання конфіденційних документів, архіви; сервери автентифікацiї і зберігання ключів; системи цифрового підпису документів і системи нотаріату; модулі безпеки банкоматів ATM і захист електронних транзакцій в карткових платіжних системах Visa та MasterCard; модуль безпеки Identrus; інші комп’ютерні системи, в яких здійснюється захист комунікацій, зберігання інформації та автентифікація. Програмне забезпечення яке підтримується HSM ProtectServer Gold: ProtectToolkit c (Cprov) PKCS#11.Криптопровайдер - надає можливість багатьом стандартним прикладним програмам працювати з модулем безпеки.
ProtectToolkit j (Jprov) провайдер Java Cryptographic Architecture (JCE) та Java JCE - надає повний доступ до функцій Java.
ProtectToolkit m (Mprov) криптографічний провайдер компанії Microsoft (CSP) - забезпечує роботу програмних продуктів IIS і Microsoft Certification Authority і надає прозорий доступ до адаптера.
ProtectToolkit EFT для обробки фінансових трансакцій, у тому числі в технологіях платіжних систем Visa та MasterCard;
ProtectProcessing забезпечує можливість розробнику розміщувати прикладні програми всередині модуля безпеки та виконувати їх у захищеному середовищі ProtectServer Gold.
ProtectServer Gold РСІ може бути встановлений на платформах:
Windows 2000, Windows 2003, Solaris (SPARC і Intel) 2.6,7 і 8, Linux ядро 2.2 і 2.4 (Intel), SCO UnixWare 7, SCO OpenServer 5, AIX 4.3.
Модуль безпеки відповідає вимогам стандартів:
PKCS (#1,5,7,10,11); DSS (FIPS-186); SHS (FIPS-180); FIPS 140-2, рівень 3; ANSI X9.
Реалізація криптографічних алгоритмів відповідає специфікаціям SL/TLS/WTLS, IPSec, SET, S/MIME та OpenSSL.
Габаритні розміри, електроживлення та кліматичні умови експлуатації:
Габаритні розміри: 231мм х 18,7 мм, х 105,5 мм. Напруги живлення: +3,3 В (655 mA), +5 В (до 645 mA), +12 B (до 27 mA). Модуль може експлуатуватися у діапазоні температур від 0 до 40°C (від 32 до 104°F) при відносній вологості від 5 до 95%
Сертифікація:
Перевірено/ сертифіковано: FIPS-140-2 рівень 3. Сертифікація/визнання виробників: Identrus HSM Compliance, Entrust Ready, Valicert, Solaris ready, Entegrity, Secude, SmartTrust, Netscape. Сертифікація з електромагнітної сумісності: Австралія, Європа і США (FCC) за класом B.
|
 |
|