发布日期:2024-08-19 浏览次数:
Luna USB HSM 提供高可靠性密钥保护,在防篡改硬件范围内对所有密钥材料进行加密。小巧的外形和离线密钥存储功能使该产品与众不同,使其成为在安全的离线环境中保护业务关键密钥的理想选择。
Luna USB HSM 在具有 USB 接口的便携式设备中提供业界领先的密钥管理。所有密钥材料均在硬件范围内独家保存。Luna USB HSM 是一种小型 HSM,被政府、金融机构和大型企业广泛用于保护数据、应用程序和数字身份,以降低风险并确保法规遵从性。它非常适合对 PKI 根密钥进行强有力保护。
操作 | 密钥类型 | TPSA |
---|---|---|
签名 | RSA-1024 | 340 |
签名 | RSA-2048 | 62 |
签名 | RSA-4096 | 8 |
签名 | ECC P256 | 48 |
签名 | ECC P521 | 8 |
加密 | ECIES(AES128-SHA256 HMAC P256) | 24 |
加密 | AES256-GCM | 1350 |
Luna USB HSM 支持广泛的非对称密钥加密和密钥交换功能,并支持所有标准对称加密算法。它还支持所有标准哈希算法和消息认证码 (MAC)。Luna USB HSM 具有基于硬件的随机数生成器,符合 NIST SP 800-90A 和 B 标准。
高保障安全性
密钥始终保留在经过 FIPS 140-3 Level 3认证、防入侵的硬件中
远程管理、备份和恢复,实现快速灾难恢复
密码验证或 Quorum (MofN) 多因素身份验证,可提高安全性并实现职责分工
采用安全运输模式,实现高保证交付
示例应用程序
PKI 密钥生成和密钥存储/保护(在线和离线 CA 密钥)
证书验证和签名
业务关键密钥的离线硬件保护/安全
支持自带密钥 (BYOK) 用例
特征
便携式、手持式、小型设备
轻松设置 – 几分钟内即可启动并运行
LCD 触摸屏可快速查看状态,包括固件、内存容量等
主机供电 USB – 无需外部电源适配器
独立支持 Quorum (MofN) 多因素身份验证,以提高安全性
特征 | 细节 |
---|---|
Luna USB HSM U700 | 1 个分区,32MB |
操作系统支持 | Windows、Linux |
加密 |
|
加密 API | PKCS#11、Java (JCA/JCE)、Microsoft CAPI 和 CNG、OpenSSL |
安全认证 | FIPS 140-3 Level 3 |
物理特性 |
|
安全和环境合规 |
|
可靠性 | MTBF:560073 小时@40C,Telcordia SR-332,Issue C |
贸易协定合规性 | TAA |
点击此处,查看《Luna USB HSM-产品简介》,了解和购买Luna USB HSM,请联系揽阁信息。
揽阁信息 · 值得您信赖的信息安全顾问!