Módulo de seguridad por hardware para la generación y el almacenamiento seguros de claves para casos de uso versátiles
La serie Se de HSM de uso general de u.trust combina un rendimiento superior con la multitenencia. Estos módulos de seguridad de hardware (HSM), que abarcan una amplia gama de casos de uso, desde los básicos hasta los de alto rendimiento, se han diseñado pensando en el futuro. Todos los modelos están preparados para la criptografía poscuántica y cuentan con la certificación FIPS 140-2 Level 3.
- Modelos versátiles que abarcan desde el nivel básico hasta casos de uso de alto rendimiento
- Múltiples opciones de aplicación para satisfacer las necesidades de su empresa
- Rendimiento superior de hasta 40.000 operaciones RSA 2K por segundo
- Multitenencia
- Criptoágil y preparado para PQC
- Simulador incluido
Tipo de producto:
PlatformSoporte Firmwares:
Basado en una solución moderna basada en contenedores, el HSM está diseñado para la tecnología en la nube e inspirado en ella, ofreciendo hasta 31 contenedores y múltiples particiones PKCS #11 por cHSM para la separación de aplicaciones y la partición de claves. Esto lo convierte en el módulo de seguridad de hardware ideal para todo tipo de aplicaciones criptográficas, ya que se puede actualizar con varios paquetes de opciones de aplicaciones, que atienden a casos de uso específicos como blockchain y redes móviles 5G. Además, su flexibilidad se extiende a la personalización, permitiendo la implementación de algoritmos propios y el establecimiento de derivaciones de claves de cliente mediante el Kit de Desarrollo de Software.
Pruébelo ahora con nuestro simulador gratuito y totalmente funcional.
Variantes
Modelos versátiles para usos desde básicos hasta de alto rendimiento
| Se100 | Se2k | Se5k | Se15k | Se40k |
| Hasta 101 operaciones RSA 2K / segundo | Hasta 2.050 operaciones RSA 2K / segundo | Hasta 5.100 operaciones RSA 2K / segundo | Hasta 15.000 operaciones RSA 2K / segundo | Hasta 40.000 operaciones RSA 2K / segundo |
| 1 contenedor | 4 contenedores | 8 contenedores | 4 contenedores | 12 contenedores |
¿Su caso de uso requiere más contenedores? Descubra el u.trust Converged HSM CSAR con opciones para 16 o 31 contenedores en un HSM.
Características principales
Rendimiento superior de hasta 40.000 operaciones RSA 2K por segundo
los HSM de propósito general de la serie Se de u.trust están disponibles en varios modelos, desde los básicos hasta los de alto rendimiento.
Multiarrendamiento
Gestione procesos totalmente aislados e independientes en un HSM con la opción de contenedorización. Elija entre 1, 4, 8, 16 ó 31 contenedores. El enfoque de contenedores le permite ejecutar varias aplicaciones simultáneamente dentro de un HSM, lo que garantiza un funcionamiento independiente y una mayor seguridad. Los contenedores también pueden utilizarse con fines de redundancia, garantizando la continuidad de los procesos críticos.
Ágil en criptografía y preparada para PQC
Diseñados pensando en la criptoagilidad, los HSM pueden actualizarse in situ con algoritmos PQC como CRYSTALS-Kyber, CRYSTALS-Dilithium, LMS, HSS, XMSS y XMSS-MT.
Certificación FIPS hasta FIPS 140-2 Level 3
Las plataformas u.trust están certificadas hasta FIPS 140-2 Level 3 y pueden funcionar opcionalmente en modo FIPS. La validación FIPS-140-3 está en curso.
Simulador incluido
Simulador gratuito y totalmente funcional: Pruebe las capacidades de desarrollo e integración en su entorno, sin necesidad de compra, entrega o instalación.
Details
Algoritmos criptográficos
- RSA, DSA, ECDSA con curvas NIST y Brainpool, EdDSA
- DH, ECDH con curvas NIST, Brainpool y Montgomery
- Curvas Edwards Ed25519 y Ed448
- AES, Triple-DES, DES
- MAC, CMAC, HMAC
- SHA-1, SHA-2, SHA-3, RIPEMD
- Generador de números aleatorios determinista basado en hash (DRG.4 según AIS 31)
- Generador real de números aleatorios (PTG.2 según AIS 31)
- Algoritmos chinos
- Todos los algoritmos incluidos en el precio del producto
Interfaces criptográficas (API)
- PKCS #11
- Extensión de criptografía Java (JCE)
- Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) y SQL
- Extensible Key management (SQLEKM)
- OpenSSL
- Interfaz completa de servicios criptográficos ampliados (CXI) de Utimaco
- Cifrado de datos
- Autenticación de usuarios y dispositivos
- Firma de documentos
- Procesos Blockchain
- Firma de códigos
- Autenticación de abonados en redes móviles
- Acuerdo de claves en redes móviles
- Emisión de certificados
- Infraestructura de clave pública
- Creación de sellos de tiempo
- Personalización de chips y dispositivos
- Aplicaciones PQC
- Y muchas más
