Crypto Server GP HSM

CryptoServer General Purpose HSM

Le module de sécurité matériel est spécialisé dans la conformité eIDAS et les cas d'utilisation classifiés VS-NfD.

Télécharger la fiche technique
  • Vue d'ensemble
  • Caractéristiques principales
  • Description
  • Spécifications
  • Compléments d'information
  • Modèles
  • Cas d'utilisation
  • Applications
  • Ressources

Procédés cryptographiques pour la conformité eIDAS et les environnements classifiés

Procédés cryptographiques pour la conformité eIDAS et les environnements classifiés
Procédés cryptographiques pour la conformité eIDAS et les environnements classifiés

Le CryptoServer General Purpose HSM est spécialement conçu pour les cas d'utilisation classifiés et conformes à l'eIDAS. Il s'agit donc du HSM idéal pour le secteur public et les entités exigeant une conformité stricte, telles que les fournisseurs de services de confiance ou les opérateurs d'infrastructures critiques.

  • Caractéristiques principales

  • Description

  • Spécifications

  • Compléments d'information

Dispositif de création de signature et de cachet qualifié (QSCD)

Dispositif de création de signature et de cachet qualifié (QSCD)

CC eIDAS on CryptoServer General Purpose HSM peut être utilisé comme dispositif de création de signature et de cachet certifié eIDAS.

Certifié CC

Certifié CC

Certifié selon les critères communs conformément au profil de protection eIDAS (PP) EN 419 221-5 "Module cryptographique pour les services de confiance"

Ancre de confiance pour les données classifiées

Ancre de confiance pour les données classifiées

CryptoServer General Purpose HSM avec la version de conformité VS-NfD est le seul HSM VS-NfD approuvé par BSI sur le marché, permettant la sauvegarde et le traitement de données classifiées selon VS-NfD, RESTREINT UE/EU RESTRICTED et NATO RESTRICTED.

Simulateur inclus

Simulateur inclus

Testez le firmware de CryptoServer avec notre simulateur gratuit entièrement fonctionnel pour l'évaluation et les tests d'intégration avant le déploiement.

Le CryptoServer General Purpose HSM est disponible en deux versions de conformité :

La version CC eIDAS est conçue pour la création de signatures et de sceaux qualifiés conformes à eIDAS, la signature à distance et l'émission de certificats qualifiés. Elle est certifiée Critères Communs selon le profil de protection eIDAS (PP) EN 419 221-5 "Cryptographic Module for Trust Services".

La version VS-NfD est approuvée par l'Office fédéral allemand pour la sécurité de l'information (BSI) pour les environnements classifiés selon VS-NfD, RESTREINT UE/EU RESTRICTED et NATO RESTRICTED.

image
Cryptographic Interfaces (APIs)

  • Algorithmes cryptographiques

  • Interfaces cryptographiques (API)

Algorithmes cryptographiques

  • RSA, ECDSA avec courbes NIST et Brainpool
  • ECDH avec courbes NIST et Brainpool
  • AES
  • CMAC, HMAC
  • SHA-2, SHA-3
  • Générateur de nombres aléatoires déterministe basé sur le hachage (DRG.4 selon AIS 31)
  • Générateur de nombres aléatoires vrais (PTG.2 selon AIS 31)
background image
image

Interfaces cryptographiques (API)

  • PKCS #11
  • Cryptographie de nouvelle génération (CNG)
  • API et outil d'autorisation des clés
  • Interface de services cryptographiques étendus (CXI) native d'Utimaco
background image
image
image

SDK

CryptoServer SDK
image

Simulateur / Essai

Simulateur CC eIDAS Simulateur VS-NfD
image

Autres

surveillance 360 HSM Chiffrement à double clé
image

Modèles

Tous les modèles sont disponibles sous forme d'appliance LAN ou de carte PCIe et peuvent être livrés avec la version CC eIDAS ou VS-NfD.

Contacter les ventes

Se12

<p>Se12</p>

Le modèle HSM d'entrée de gamme, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Le modèle HSM d'entrée de gamme, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Se52
Se52

Le modèle HSM de milieu de gamme, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Le modèle HSM de milieu de gamme, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Se500
Se500

Le modèle HSM de niveau avancé, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Le modèle HSM de niveau avancé, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Se1500
Se1500

Le HSM haute performance, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Le HSM haute performance, le micrologiciel GP HSM avec toutes les fonctionnalités nécessaires et les algorithmes cryptographiques inclus.

Cas d'utilisation

Public Key Infrastructure
Infrastructure à clé publique
Générer et protéger les clés cryptographiques utilisées pour les certificats dans une infrastructure à clé publique.
En savoir plus

Certifications et conformité

Tous les modèles de HSM CryptoServer à usage général sont certifiés :

Complaint and Secure

FIPS 140-2 niveau 3

Tous les modèles CryptoServer General Purpose HSM sont certifiés conformément à la norme FIPS 140-2 Level 3, qui est la certification dominante pour les modules cryptographiques, délivrée par le NIST. Le fonctionnement en mode FIPS est possible.

Complaint and Secure

Critères communs EAL4+

Les modèles CryptoServer General Purpose HSM équipés de la version CC eIDAS sont certifiés conformément au profil de protection EN 419 221-5 ainsi qu'aux points 23 et 32 de l'article 2 du règlement 910/2014 (eIDAS). Ils permettent également la signature du serveur conformément à la norme EN 419 241-2 et satisfont aux exigences de l'ETSI en matière de politique et de sécurité (par exemple, EN 319 401, EN 319 411, EN 319 421, C-ITS).

Complaint and Secure

VS-NfD / RESTRICTED UE / RESTRICTED OTAN

Les modèles CryptoServer General Purpose HSM équipés de la version VS-NfD sont les seuls HSM du marché approuvés par l'Office fédéral allemand pour la sécurité de l'information (BSI) pour les cas d'utilisation VS-NfD, RESTREINT UE/EU RESTRICTED et NATO RESTRICTED.

image

Application Packages

CC eIDAS

CC Eidas CC Eidas

Certifié pour la création de signatures et de sceaux qualifiés conformes à eIDAS, la signature à distance et l'émission de certificats qualifiés.

En savoir plus

VS-NfD

VS-NFD VS-NFD

Approuvé pour les environnements classifiés selon VS-NfD, RESTREINT UE/EU RESTRICTED et NATO RESTRICTED.

En savoir plus

GP HSM : Également disponible en tant que service

En savoir plus

Dossier de solution commune

Sceller jusqu'à 11 millions de documents par heure avec le HSM d'Utimaco en tant que QSCD

Dans ce document, vous apprendrez comment SIGNIUS utilise le CryptoServer General Purpose HSM CC eIDAS d'Utimaco pour permettre à Qualified Local Mass Sealing de signer numériquement jusqu'à 11 millions de documents par heure.

Lire la suite

Ressources

Fiche technique CC eIDAS

La version de conformité CC eIDAS pour CryptoServer General Purpose HSM aide les fournisseurs de services de confiance (TSP) à satisfaire aux exigences de politique et de sécurité définies dans diverses normes techniques de l'ETSI (ETSI EN 319 401, EN 319 411, EN 319 421).

Télécharger
CC eIDAS

La version de conformité CC eIDAS pour CryptoServer General Purpose HSM aide les fournisseurs de services de confiance (TSP) à satisfaire aux exigences de politique et de sécurité définies dans diverses normes techniques de l'ETSI (ETSI EN 319 401, EN 319 411, EN 319 421).

Télécharger
Fiche technique VS NFD

Les gouvernements et les organisations de type gouvernemental comme l'OTAN déclarent comme "informations classifiées" les informations qu'ils considèrent comme particulièrement sensibles.

Télécharger
VS-NfD

Les gouvernements et les organisations de type gouvernemental comme l'OTAN déclarent comme "informations classifiées" les informations qu'ils considèrent comme particulièrement sensibles.

Télécharger
Dossier de solution commune Cryptomathic

Cryptomathic fournit des solutions de serveurs sécurisés à des secteurs tels que la banque, le gouvernement, la technologie et les services en nuage.

Télécharger
Cryptomathique

Cryptomathic fournit des solutions de serveurs sécurisés à des secteurs tels que la banque, le gouvernement, la technologie et les services en nuage.

Télécharger
Dossier de solution commune Signius

SIGNIUS offre une solution clé en main basée sur le QSCD d'Utimaco, comprenant un scellé électronique qualifié (QSeal) et un serveur de scellage. L'offre complète comprend une formation par des experts, ainsi que des services de maintenance et d'assistance à long terme pour assurer un fonctionnement sans faille.

Télécharger
Signius

SIGNIUS offre une solution clé en main basée sur le QSCD d'Utimaco, comprenant un scellé électronique qualifié (QSeal) et un serveur de scellage. L'offre complète comprend une formation par des experts, ainsi que des services de maintenance et d'assistance à long terme pour assurer un fonctionnement sans faille.

Télécharger

Prêt à assurer votre avenir numérique ?

Contacter les ventes

Produits apparentés

Full Disk Encryption

Full Disk Encryption

Full Disk Encryption delivers reliable hard drive encryption for laptops with classified data processing.

En savoir plus
Enterprise Secure Key Manager

Enterprise Secure Key Manager

The most interoperable and integrated Key Management System in the market, providing a single pane of glass for all cryptographic keys.

En savoir plus
Timestamp as a Service

Timestamp as a Service

The first eIDAS-certified Timestamping Service creating Qualified Electronic Timestamps for document and data authenticity.

En savoir plus
Essayez notre simulateur

How can we help you?

Talk to one of our specialists and find out how Utimaco can support you today.
You have selected two different types of downloads, so you need to submit different forms which you can select via the two tabs.

Your download request(s):

    By submitting below form you will receive links for your selected downloads.

    Your download request(s):

      For this type of documents, your e-mail address needs to be verified. You will receive the links for your selected downloads via e-mail after submitting below form.

      About Utimaco's Downloads

      Visit our Downloads section and select from resources such as brochures, data sheets, white papers and much more. You can view and save almost all of them directly (by clicking the download button).

      For some documents, your e-mail address needs to be verified. The button contains an e-mail icon.

      Download via e-mail

       

      A click on such a button opens an online form which we kindly ask you to fill and submit. You can collect several downloads of this type and receive the links via e-mail by simply submitting one form for all of them. Your current collection is empty.

       

      How can we help you futher?