SafeNet ProtectServer Gold и ProtectServer Internal-Express

Обзор

SafeNet ProtectServer Gold HSM представляет собой классический аппаратный модуль безопасности, выполненный в виде PCI-карты. Широкий набор программных интерфейсов, корпоративные функции и привлекательная цена позволяют модулю находить применение в самых разнообразных приложениях.

Модификация ProtectServer Gold HSM включает 4 Мб защищённой памяти, в которой можно хранить пользовательские ключи и программный код.

Более совеременная модификация ProtectServer Internal-Express HSM является реализацией модуля для шины PCI Express. Данный модуль содержит 8 Мб памяти для защищённого хранения пользовательского кода и криптографических ключей. В остальном модификация идентична ProtectServer Gold.

Некоторые примеры использования криптомодулей:

• Шифрование
• Аутентификация пользователей и данных
• Целостность данных
• Безопасное хранение ключей и управление ими в приложениях электронной коммерции
• PKI - Инфраструктуры открытых ключей
• Системы электронного документооборота
• Электронная доставка и оплата счетов
• Шифрование баз данных
• Финансовые транзакции (EFT)
• Криптографический элемент в интегрированном решении
• Пользовательские / специализированные приложения

Возможности и преимущества

Возможности

• Высокий уровень защиты для электронной коммерции, PKI, электронных паспортов, электронного документооборота
• Физически усиленный корпус
• Высокая производительности в финансовых приложениях (EFT)
• Широкий набор программных интерфейсов

Преимущества

• Простота управления и удалённого администрирования
• Высокая производительность
• Соответствие стандартам и высокий уровень логической и физической защиты

Технические характеристики

Операционные системы

• Windows Server 2003 (32- и 64-битные)
• Windows Server 2008 (32- и 64-битные)
• Solaris 9, 10 SPARC (32- и 64-битные)
• Solaris 10 x86 (32- и 64-битные)
• Linux E4K 2.6 (32- и 64-битные)
• Linux E5K 2.6 (32- и 64-битные)
• Linux SuSE 9, 10 (32- и 64-битные)
• AIX 5.3 (32- и 64-битные) (ProtectServer Gold)
• HP-UX 11i (32- и 64-битные) (ProtectServer Gold)

Производительность

• 25, 220 и 600 операций RSA-1024 Sign в секунду

Криптографические функции и алгоритмы

• Асимметричные алгоритмы
  • RSA (до 4096 бит), DSA, ECDSA, Diffie Hellman (DH)
• ЭЦП - электронная цифровая подпись
  • RSA, DSA (512-1024 бита), ECDSA, PKCS #1 v1.5, 9796, X509, Timestamp
• Симметричное шифрование
  • AES, DES, 3DES, CAST-128, RC2, RC4, SEED, ARIA и другие
  • Режимы шифрования: ECB, CBC, OFB64, CFB-8 (BCF) и другие
• Имитовставка (MAC)
  • SHA-1, SHA-256, SHA-384, SHA-512, MD2, RIPEMD128, RIPEMD160, DES MDC-2 PAD1, SSL3 MD5 MAC, AES MAC, CAST-128 MAC, DES MAC, DES3 MAC, DES3 Retail CFB MAC, DES30x9.19 MAC, IDEA MAC, RC-2 MAC, SEED MAC, ARIA MAC, VISA CVV
• Хэширование
  • MD5, SHA-1, SHA-256, SHA-384, SHA-512, MD2, RIPEMD128, RIPEMD160, DES MDC-2 PAD1
• Эллиптические кривые (ECC)
  • Кривые ECC Brainpool (Именованные и заданные пользователем)
• Генерация случайных чисел

Форм-фактор

• ProtectServer Gold: PCI-X
• ProtectServer Internal-Express: PCI Express

Соответствие стандартам

• FCC Part 15 - Class B
• Соответствует RoHS
• Сертифкация BAC и EAC ePassport (выпуск и проверка электронных паспортов)
• ProtectServer Gold: Сертификат FIPS 140-2, уровень 3 (сертификаты №739 и 1137)
• ProtectServer Internal-Express: в процессе проверки соответствия FIPS
• FCC Part 15 Class B Unintentional Radiators ANSI C63.4-2003
• EN 55022:1998 Amendment 1:2000, Amendment 2:2003
• EN 55024:1998 Amendment 1:2001

Дополнительная информация

• Подробное описание (PDF)