Firma de códigos
Generar y proteger las claves criptográficas necesarias para los procesos de firma de código
- Acerca de la firma de códigos
- Soluciones
- Productos relacionados
- Recursos
Acerca de la firma de códigos
La firma de código es un mecanismo de seguridad que verifica la autenticidad e integridad de los archivos y el código de los programas mediante certificados digitales. Consiste en firmar digitalmente ejecutables y scripts para:
- Confirmar el autor del software
- Garantizar que el código permanece inalterado desde su firma
- Demostrar la fiabilidad del software a usuarios y dispositivos
Generación y protección de claves criptográficas utilizadas para la firma de código
Los certificados de firma de código se basan en la criptografía asimétrica, que utiliza un par de claves pública y privada. La clave pública se incluye en el certificado que se envía a los usuarios, mientras que la privada se utiliza para firmar el código.
Un módulo de seguridad de hardware (HSM) genera y almacena de forma segura estas claves criptográficas, garantizando que la clave privada nunca salga de su entorno protegido. Al mantener la clave aislada, los HSM impiden el acceso no autorizado y el uso indebido, eliminando el riesgo de firma fraudulenta del código.
Soluciones para la firma de código
Los HSM de propósito general de Utimaco pueden aplicarse para la firma de código en diversos entornos. Todos los HSM cuentan con la certificación FIPS 140-2 Level 3, lo que garantiza un entorno seguro para las claves criptográficas. Ventajas clave:
- Certificación FIPS 140-2 Level 3 ó 4, con opciones para entornos eIDAS y clasificados.
- Modelos de nivel básico a alta velocidad, que admiten hasta 40.000 operaciones RSA 2K / s
- Preparado para PQC: u.trust General Purpose HSM Se-Series está diseñado para ser criptoágil y puede ampliarse con algoritmos PQC
Productos relacionados
Ofrece funcionalidad multi-tenencia escalable, rendimiento superior y personalización para una amplia gama de aplicaciones.
El módulo de seguridad de hardware especializado para casos de uso clasificados de conformidad con eIDAS y VS-NfD.
El único módulo de seguridad de hardware del mercado certificado según la norma FIPS 140-2 de nivel 4, que cumple los requisitos de seguridad física más exigentes.
El General Purpose HSM as a Service de Utimaco proporciona acceso a un HSM FIPS 140-2 Level 3 alojado por Utimaco en un centro de datos seguro y certificado.
Recursos
Acompáñenos en este seminario web y descubra las 5 aplicaciones principales de los módulos de seguridad de hardware (HSM), así como el papel esencial que desempeñan en la seguridad de los entornos digitales.
Los 5 principales casos de uso de un módulo de seguridad de hardware (HSM) - incl. Demo
Acompáñenos en este seminario web y descubra las 5 aplicaciones principales de los módulos de seguridad de hardware (HSM), así como el papel esencial que desempeñan en la seguridad de los entornos digitales.
Ver ahora
Almacenamiento, gestión y generación de claves criptográficas seguras
Soluciones de seguridad gestionadas por u.trust General Purpose HSM y GaraSign
Almacenamiento, gestión y generación de claves criptográficas seguras
Descargar
La serie Se de HSM de propósito general de u.trust combina un rendimiento superior con la multitenencia. Desde los casos de uso básicos hasta los de alto rendimiento, todos los modelos están preparados para el futuro con criptografía poscuántica y cuentan con la certificación FIPS 140-2 Level 3.
u.trust HSM de propósito general serie Se
La serie Se de HSM de propósito general de u.trust combina un rendimiento superior con la multitenencia. Desde los casos de uso básicos hasta los de alto rendimiento, todos los modelos están preparados para el futuro con criptografía poscuántica y cuentan con la certificación FIPS 140-2 Level 3.
Descargar
