CryptoServer Allzweck-HSM CSe-Serie

Übersicht
Wesentliche Merkmale
Beschreibung
Spezifikationen
Zusätze
Modelle
Anwendungsfälle
Ressourcen
Verwandte Produkte

Hardware-Sicherheitsmodul mit höchster physischer Sicherheit

Die CryptoServer General Purpose HSM CSe-Serie ist speziell für sensible und kritische Anwendungen wie z.B. in Behörden, Telekommunikation oder Infrastruktur konzipiert. Sie ist nach FIPS 140-2 Level 4 im Bereich "Physische Sicherheit" zertifiziert.

Wesentliche Merkmale
Beschreibung
Spezifikationen
Zusätze

FIPS-zertifiziert bis zu 140-2 Level 4

Die CryptoServer General Purpose HSM CSe-Plattformen sind bis zu FIPS 140-2 Level 4 (physische Sicherheit) für höchste Sicherheitsanforderungen zertifiziert.

Fortschrittlicher Sensormechanismus gegen physische Bedrohungen

Das HSM verfügt über einen fortschrittlichen Sensormechanismus, zu dem auch eine Sensorschutzfolie gehört, die auf alle Arten von mechanischen, chemischen und physikalischen Bedrohungen reagiert. Im Falle eines Angriffs werden sensible Schlüssel und Daten, die im internen Speicher des HSM gespeichert sind, aktiv und schnell gelöscht.

Höchste Sicherheit

Sorgen Sie für eine sichere Schlüsselgenerierung, -speicherung und -verwendung im manipulationsgeschützten Hardware-Sicherheitsmodul, das speziell für sensible und kritische Anwendungen entwickelt wurde, wie sie in Banken und Behörden üblich sind.

Leistungsstarke GP HSM-Firmware enthalten

Die mitgelieferte Firmware bietet alle erforderlichen Funktionen und kryptografischen Algorithmen und ermöglicht eine einfache Plug-and-Play-Integration in gängige Geschäftsanwendungen.

SDK für benutzerdefinierte Implementierung

Entwickeln Sie benutzerdefinierte Firmware, implementieren Sie proprietäre Algorithmen oder erstellen Sie benutzerdefinierte Schlüsselableitungsfunktionen mit dem SDK.

Die CryptoServer General Purpose HSM CSe-Serie wurde entwickelt, um die höchsten physischen Sicherheitsanforderungen zu erfüllen: Sein fortschrittlicher Sensormechanismus, der eine Sensorschutzfolie enthält, reagiert auf alle Arten von mechanischen, chemischen und physikalischen Bedrohungen. Im Falle eines Angriffs werden sensible Schlüssel und Daten, die im internen Speicher des HSM gespeichert sind, aktiv und schnell gelöscht. Dieser Mechanismus erfüllt die Anforderungen von FIPS 140-2 Level 4 für physische Sicherheit.

Kryptographische Algorithmen

RSA, DSA, ECDSA mit NIST- und Brainpool-Kurven, EdDSA
DH, ECDH mit NIST-, Brainpool- und Montgomery-Kurven
Edwards-Kurven Ed25519 und Ed448
AES, Triple-DES, DES
MAC, CMAC, HMAC
SHA-1, SHA-2, SHA-3, RIPEMD
Hash-basierter deterministischer Zufallszahlengenerator (DRG.4 nach AIS 31)
Echter Zufallszahlengenerator (PTG.2 nach AIS 31)
Chinesische Algorithmen
Alle Algorithmen sind im Produktpreis enthalten

Kryptographische Schnittstellen (APIs)

PKCS #11
Java Kryptographie-Erweiterung (JCE)
Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) und SQL
Extensible Key Management (SQLEKM)
OpenSSL
Utimacos natives Cryptographic eXtended Services Interface (CXI)

SDKs

CryptoServer SDK

Simulator / Testversion

GP HSM-Simulator

Andere

360 HSM-Überwachung Doppelte Schlüsselverschlüsselung

Modelle

Alle Modelle sind als LAN-Appliance oder PCIe-Karte erhältlich.

Kontakt Vertrieb

CSe10

Das HSM-Einstiegsmodell, GP HSM-Firmware mit allen erforderlichen Funktionen und Verschlüsselungsalgorithmen.

CSe100

Das HSM für fortgeschrittene Umgebungen, GP HSM-Firmware mit allen erforderlichen Funktionen und kryptografischen Algorithmen enthalten.

Anwendungsfälle

Unterzeichnung von Dokumenten

Fügen Sie elektronischen Dokumenten digitale Signaturen hinzu, um die Identität des Absenders nachzuweisen.

Lernen Sie mehr

Public-Key-Infrastruktur

Setzen Sie HSM als Vertrauensbasis für eine PKI ein, um digitale Zertifikate zu generieren, zu verteilen und zu validieren.

Lernen Sie mehr

Key-Injection

Key-Injection ist der Ausgangspunkt für die sichere Verwaltung eines IoT-Geräts. Um sicherzustellen, dass Geräteidentitäten nicht gehackt werden, müssen Schlüssel von einem HSM generiert werden.

Lernen Sie mehr

Code Signing

Mit Code Signing können Unternehmen nachweisen, dass ihre Software vertrauenswürdig ist, und Endanwender können im Gegenzug die Authentizität von Dateien und Programmcode überprüfen.

Lernen Sie mehr

Zertifizierungen und Compliance

Alle CryptoServer General Purpose HSM-Modelle der CSe-Serie sind zertifiziert nach:

FIPS 140-2 Stufe 4 (Physische Sicherheit)

Alle Modelle sind nach FIPS 140-2 der höchsten Stufe 4 (physische Sicherheit) zertifiziert, der vorherrschenden Zertifizierung für kryptografische Module, herausgegeben vom NIST. Der Betrieb im FIPS-Modus ist ebenfalls möglich.

GP HSMs: Auch als Dienstleistung verfügbar

Mehr erfahren

Fallstudie

Ein ganzheitlicher Ansatz zur Lösung der schwierigsten Herausforderungen des EV-Ökosystems

Erfahren Sie, wie das HSM von Utimaco ein sicheres und nahtloses Ladeerlebnis gewährleistet, indem es als Vertrauensbasis für Plug-and-Charge-Lösungen dient, private Schlüssel schützt und die Einhaltung gesetzlicher Vorschriften ermöglicht.

Ressourcen

Datenblatt

Die CC eIDAS Compliance-Version für CryptoServer General Purpose HSM unterstützt Vertrauensdiensteanbieter (TSPs) bei der Erfüllung der in verschiedenen technischen ETSI-Normen (ETSI EN 319 401, EN 319 411, EN 319 421) festgelegten Richtlinien und Sicherheitsanforderungen.

CryptoServer Mehrzweck-HSM
CSe-Reihe

Hardware-Sicherheitsmodul mit höchster physischer Sicherheit

Wesentliche Merkmale

Beschreibung

Spezifikationen