VS NFD

VS-NfD

Habilita CryptoServer General Purpose HSM para su uso en entornos clasificados

  • Visión general
  • Características principales
  • Descripción
  • Especificaciones
  • Recursos
  • Plataforma

Acerca de VS-NfD

Con CryptoServer General Purpose HSM ejecutando VS-NfD, puede aplicarse en entornos clasificados según VS-NfD, RESTREINT UE/ EU RESTRICTED y NATO RESTRICTED. Está aprobado por la Oficina Federal Alemana de Seguridad de la Información (BSI).

Plataforma compatible: Cryptoserver HSM de propósito general

5G Protect
  • Características principales

  • Descripción

  • Especificaciones

Como único HSM VS-NfD aprobado por BSI del mercado, la plataforma CryptoServer General Purpose HSM con la versión de conformidad VS-NfD ofrece la solución ideal para diversas aplicaciones clasificadas, como la creación de certificados para autenticación y control de acceso o la generación y gestión de claves seguras.

Es el anclaje de confianza central para la copia de seguridad y el procesamiento de datos clasificados según VS-NfD, RESTREINT UE/UE RESTRICTED y NATO RESTRICTED.

image
Cryptographic Interfaces (APIs)
  • Fácil integración

  • Key management integral con autorización de claves

  • Control de acceso configurable basado en roles y segregación de funciones

  • Algoritmos criptográficos

  • Conformidad

Fácil integración

  • Compatibilidad con los sistemas operativos Windows y Linux.
  • Amplia gama de opciones de integración
  • Compatible con interfaces estandarizadas, por ejemplo PKCS #11 y Microsoft Cryptography Next Generation (CNG)
  • UTIMACO Cryptographic eXtended services Interface (CXI) para facilitar la integración en sus propias aplicaciones
background-image
image

Key management integral con autorización de claves

  • Capacidad multicliente
  • Gestión remota
  • Actualización segura del firmware
  • Control de acceso fiable
background-image
image

Control de acceso configurable basado en roles y segregación de funciones

  • autenticación de quórum "m de n" (por ejemplo, 3 de 5)
  • autenticación de 2 factores mediante tarjetas inteligentes
background-image
image

Algoritmos criptográficos

  • RSA, ECDSA con curvas NIST y Brainpool
  • ECDH con curvas NIST y Brainpool
  • AES
  • CMAC, HMAC
  • Familia SHA2, SHA3
  • Generador de números aleatorios determinista basado en hash (DRG.4 según AIS 31)
  • Generador real de números aleatorios (PTG.2 según AIS 31)
  • Hasta 3.000 operaciones de firma RSA o 2.500 ECDSA al procesar en modo masivo
background-image
image

Conformidad

  • Certificado Common Criteria EAL4+
  • Puede consultar el listado como HSM aprobado por VS-NfD aquí
  • El listado como HSM RESTREINT UE/EU RESTRICTED está disponible aquí
  • El listado como HSM RESTRINGIDO OTAN está disponible aquí
background-image
image
image

Recursos

Plataforma

U Trust App

CryptoServer HSM de propósito general

El HSM de propósito general CryptoServer está diseñado específicamente para casos de uso clasificados y conformes con eIDAS. Esto lo convierte en el HSM perfecto para el sector público y las entidades que exigen un cumplimiento estricto, como los proveedores de servicios de confianza o los operadores de infraestructuras críticas.

Más información

¿Está preparado para asegurar su futuro digital?

Contacto de ventas

¿En qué podemos ayudarle?

Hable con uno de nuestros especialistas y descubra cómo Utimaco puede ayudarle hoy mismo.