safenet密码机交易保护硬件加密模块HSM

交易和身份保护–硬件加密模块（HSM）Luna SA，Luna SP, Luna EFT, Luna G5, Luna PCI, PSE, PSI-E

Zui安全，Zui易于与应用系统整合，适用于企业和政府的交易安全解决方案。

>在企业级的HSM市场中处于领导地位

>支付HSM领域的行业创新者

>提供范围Zui广泛的产品组合和平台

>交付了75,000多台HSM —在行业中成交量Zui多

>唯一一种带有密钥硬件存储选项的领先HSM

HSM(硬件加密模块)是什么?

ü是一个达到Zui高安全等级的关键密钥存储设备

ü能够为加解密操作提供加速能力来消除性能瓶颈

ü能够为所有的密钥管理、加解密操作提供完整清晰的审计能力

ü在Zui大范围内提供安全、性能、存储能力以及外形等选择

ü提供完善的SDK开发工具包用以实现灵活的系统集成能力

Luna SP

可连接网络

可向设备中加载Java应用，提供Web应用服务器和JRE。

可向设备中加载Java应用，提供Web应用服务器和JRE。

产品简介: PCI卡加密模块

àLuna PCI

PCI/PCI-Express卡形式

全部Flash空间可达8Mbytes

FIPS/CC认证

符合RoHS标准

K6 –7,000 TPS (RSA 1024-bit)

支持随机数生成, 密钥生成, 加密/解密, 签名/验证

支持D/H 1024, RSA 4096, DSA 1024, 3DES, RC5, AES 256, SHA-512, MD-5, SSL-3, ECC算法

SafeNet HSM介绍

硬件加密模块领域的技术先行者，1994年创始

•为市场提供Zui安全Zui高性能的解决方案

•确保密钥安全，提供加密、解密、认证和数字签名服务

SafeNet HSM的设计准则:

•运行操作完全独立于主机应用、程序接口以及辅助的硬件设备—目的是提供Zui别的安全保障

•定义了明确的安全边界—将HSM中与加密处理相关的固件、软件、内存等位置以及私钥数据存储位置，与外部因素完全隔离

53

产品简介Luna SA 5

效率提升

可连接网络，支持多个独立存储分区

硬件密钥管理

加解密处理性能达到7,000 tps(RSA 1024-bit)

易于集成(标准的API：PKCS#11,MSCAPI,JCA/JCE, OpenSSL)

软件升级

高可用性à、

符合标准要求

FIPS 140-2 Level 2 / Level3

Common Criteria EAL 4+

Luna G5

用于根密钥保护的HSM

•External HSM for Root CAs –PED only, uses Dock (25 s/s)FIPS 3, CC4

Luna SA

可连接网络的HSM

•FIPS 3 with PED/FIPS 2 without PED, CC4. Backup to Token in Standard Mode.

•Remote PED, PKI Bundle

Luna SP

可编程并可连接网络

•HSM for executing secure Java code*

•HSM with “open” XML interface

Luna PCI

用于认证、签名和密钥发布

•PCI Card HSM for PKI (3000 or 7000 s/s)

•FIPS 3 with PED/FIPS 2 without PED, CC4 .Backup to encrypted file.

产品简介: ProtectServer HSM系列

ProtectServer External （PSE）

SafeNet ProtectServerExternal HSM是一种可连接网络的HSM设备，可通过TCP/IP协议连接到单独的服务器或是局域网，作为中央加密子系统提供对称和非对称加密运算服务。

§网络设备外形

§Secure FIPS 140-2 Level 3

§处理速度600TPS(RSA-1024bit)ProtectServer External （PSE）

ProtectServer Internal Express （PSI-E）

安装在服务器内部, 可提供高速加密、用户和数据认证、信息完整性检查以及为电子商务提供的密钥存储和管理功能。

§PCI-Express

§FIPS 140-2 Level 3