SafeNet Luna G5

Обзор

SafeNet Luna G5 - это полнофункциональный аппаратный модуль безопасности с USB-интерфейсом в компактном исполнении. Расширенные функции защиты ключей, оптимальная производительность и малые размеры делают его универсальным решением для оффлайн-хранения корневых ключей инфраструктуры PKI и приложений со средней интенсивностью криптовычислений. Модуль безопасности позволяет хранить до 129000 ключевых пар AES, что делает его привлекательным решением для функций резервирования.

Возможности и преимущества

Возможности

• Поддержка пользовательских эллиптических кривых (ECC)
• Компактный размер и стандартный интерфейс USB 2.0
• Режим транспортировки позволяет восстановить случайно стёртые криптоключи с помощью специального токена

Преимущества

• Многоуровневая защита криптографических ключей: пользовательские ключи защищены уникальными ключами криптопроцессора SafeXcel 3120
• Разделение прошивки модуля безопасности и криптографических ключей
• Многофакторная и удалённая защищённая аутентификация, поддержка "M из N"
• Резервное копирование ключей на защищённые токены

Технические характеристики

Клиентские API

• PKCS#11
• MS CAPI, Microsoft Crypto API: Next Generation (CNG)
• Java JCA/JCE
• Open SSL

Операционные системы

• Windows, Linux

Производительность

• 180 операций RSA-1024 в секунду
• 40 операций подписывания на эллиптических кривых (ECC-224 Sign)

Защищённое хранилище ключей

• Увеличение аппаратного хранилища ключей до 15,5 Мб без замены оборудования
• До 129000 пар ключей AES 256
• До 35000 пар ключей RSA 1024
• До 2000 пар ключей RSA 2048
• До 10000 пар ключей RSA 4096
• До 68000 пар ключей ECDSA 384

Криптографические функции и алгоритмы

• Асимметричные транспортировка и обмен ключами
• RSA (1024-8192 бита), PKCS#11, OAEP PKCS#1
• Diffie-Hellman (DH) (1024 бита)
• Эллиптические кривые Diffie-Hellman (ECDH) (различные кривые)
• ЭЦП - электронная цифровая подпись
• RSA (1024-8192 бита) PKCS#11 & X9.31, DSA (1024 бита), ECDSA (различные кривые), KCDSA
• ECC - Эллиптические кривые
• ECDSA, ECDH
• Различные кривые, в т.ч. NIST P-192 до P-521, Brainpool и задаваемые пользователем.
• Симметричное шифрование
• 3DES (двойная и тройная длина ключа), RC4, RC5,AES, SEED, ARIA
• Хэширование
• SHA-1, HAS-160, SHA-224, SHA-256, SHA-384, SHA-512
• Имитовставка (MAC)
• HMAC-SHA-1, HMAC-SHA-224, HMAC-SHA-256, HMAC-SHA-384, HMAC-SHA-512, SSL3-SHA1-MAC
• Алгоритмы Набора Б NSA
• AES-128, AES-256
• ECDSA P-256, P-384
• ECDH P-256, P-384
• SHA-256, SHA-384, SHA-512
• Генерация случайных чисел
• AES-DRBG в соответствии с NIST SP 800-90

Соответствие стандартам

• Сертификат соответствия стандарту FIPS 140-2, уровни 2 и 3 (в процессе подтверждения)
• Сертификат соответствия стандарту CC EAL 4+ (в процессе сертификации)
• Сертификаты BAC и EAC ePassport (выпуск и проверка электронных паспортов)
• Соответствует RoHS

Дополнительная информация

• Подробное описание продукта (PDF)