什么是硬件安全模块 (HSM)？硬件安全模块 (HSM、加密机)是一种物理计算设备，可围绕数字密钥的使用保护并实现强身份验证和加密处理。通过隔离、防篡改的环境，这些设备旨在创建和保护加密密钥、保护关键的加密操作，并最终在使用这些密钥时强制实施已实施的策略。HSM 可以有多种形式：PCI 电子卡、USB 令牌和网络连接设备都很常见。硬件安全模块的兴起组织已经开始意识到 HSM 的重要性。根据Pone

伴随组织的发展，各项安全挑战也必须面对和解决，揽阁信息作为Thales的合作伙伴，经过多年的从业经验，成功为各类客户提供和实施了相关的解决方案。经验汇总挑战解决方案好处对在组织范围之外使用电子文档缺乏信心。使用 Luna Network HSM 对内容进行签名、时间戳和加密将保护文档的合法性和隐私性。快速且简单的实现无需任何开发工作即可提高安全性。将私钥安全地存储在大型组织中。部署 Luna Ne

Luna PED 是一种身份验证设备，允许访问 PED 身份验证 HSM 的管理界面。多因素 (PED) 身份验证仅适用于 Luna S 系列。PED 客户端和服务器是允许 HSM PED 通过传输控制协议/互联网协议 (TCP/IP) 网络进行通信的软件组件。PED 服务器位于通过 USB 连接具有远程功能的 Luna PED 的主机上。PED 服务器客户端驻留在托管 HSM 的系统上，它可以通

CA/B论坛对代码签名证书私钥做出了变更要求：证书密钥对必须在达到FIPS 140-2 Level 2 或EAL4+通用标准以及更高标准的硬件加密模块中生成并存储。此次变更旨在增强保护代码签名证书私钥。本次代码签名基线要求（CSBR）解决了EV代码签名和OV代码签名证书的颁发问题。在此之前，CA/B论坛对EV代码签名和OV代码签名证书有不同的私钥保护要求。例如，EV代码签名证书是存储在Ukey中寄

Thales于2022年8月18日宣布：Luna USB HSM U700 和 Luna Backup HSM B7xx 更新现在可供我们的客户订购。新的 USB HSM U700 非常适合需要通过更新的加密功能和离线密钥存储功能保护其关键业务应用程序的客户。它继承了第 7 代 Luna HSM 的能力和安全机制，包括与第三方平台的全方位集成。此外，凭借手持格式、高品质触摸屏和 PED 密钥 US

Thales于2022年8月18日宣布：Luna Network HSM 设备软件 7.8、Luna Network HSM 固件 7.8.0、Luna PCIe HSM 固件 7.8.0 和 Universal Client 10.5 现已可供下载。 Luna 7.8 有什么新功能？ 除了通常的安全更新外，Luna 7.8 还为您提供了几个新功能： 通用克隆：让您可以完全灵活地在所有 Lu

Thales于2022年8月11日宣布：PTK 7.2.0 现在可供使用 ProtectServer 3 HSM 的客户使用。注：Thales 建议使用具有匹配次要版本号的客户端和固件。PTK 7.2.0 与ProtectServer 3 HSM 固件 7.02.00 匹配。揽阁信息温馨提示，PTK内包含ProtectServer 3软件模拟器，可模拟全部功能新功能和增强功能ProtectTook...

Thales很高兴地在2022年7月11日宣布，ProtectServer 3 HSM （PSE 3）系列现已提供 FIPS 140-2 Level 3验证固件作为工厂可订购配置。以前，我们的客户需要通过Thales支持门户单独下载固件（也可联系揽阁信息，获取固件升级文件）。现在Thales客户可以直接从工厂订购已配置 FIPS 验证的固件。要订购预配置的 ProtectServer HSM，请使

揽阁信息多年从事Thales HSM产品的销售工作，可基于Thales HSM为商业合作伙伴提供定制化的解决方案。Thales HSM拥有国际商业领域中广泛认可的高安全认证：FIPS 140-2 Level 3和，下面是整理后的安全认证查询清单。Luna PCIe HSM、Luna Network HSM（Luna 7）Luna HSM拥有两种访问方式的产品，Password 和 Multi-fa

非对称加密，通常称为公钥加密，基于即使使用当今最强大的计算机也极难破解的计算。但是，使用私钥和公钥加密仍然存在一个问题。假定公钥是开放的，这意味着任何人都可以访问它们。没有什么可以阻止恶意方声称拥有不属于他们的公钥。公钥基础设施可用于解决此完整性问题。可以使用 PKI 在不安全的网络（例如 Internet）上安全且私密地交换信息。为了实现这一点，PKI 使用了两种关键技术：数字签名和数字证书，它