Infrastructure à clé publique
Générer et protéger les clés cryptographiques utilisées pour les certificats dans une infrastructure à clé publique
- À propos de l'infrastructure à clé publique
- Solutions
- Produits apparentés
- Ressources
À propos de l'infrastructure à clé publique
Une infrastructure à clé publique (ICP) régit l'émission de certificats numériques afin de fournir des identités aux utilisateurs, aux appareils et aux applications pour une authentification sécurisée, la confidentialité des communications et l'intégrité des données générées et échangées au sein d'un environnement. Chaque entité peut s'identifier comme étant digne de confiance à l'aide de certificats numériques délivrés par l'autorité de certification (AC) - un élément essentiel de l'ICP.
Les HSM en tant que racine de confiance pour l'ICP
Un module de sécurité matériel (HSM) est un dispositif matériel inviolable conçu pour la génération, la gestion et le stockage sécurisés des clés cryptographiques. Dans une ICP, le HSM sert de racine de confiance, générant les paires de clés cryptographiques - composées d'une clé privée et d'une clé publique - nécessaires à la création d'un certificat numérique. La clé privée ne quitte jamais les limites sécurisées de l'appareil, ce qui est crucial, car la sécurité de l'ensemble de l'ICP repose sur la protection de la clé privée contre l'exposition ou la compromission.
Solutions pour l'infrastructure à clé publique
Les HSM à usage général d'Utimaco constituent une base sûre et évolutive pour l'ICP avec une intégration plug-and-play pour les principaux fournisseurs d'ICP. Principaux avantages :
- Sécurité certifiée - Certifié FIPS 140-2 niveau 3, avec des options pour les environnements eIDAS et classifiés.
- Hautes performances - Des modèles d'entrée de gamme aux modèles à grande vitesse, prenant en charge jusqu'à 40 000 opérations RSA 2K par seconde
- Prêt pour PQC - u.trust General Purpose HSM Se-Series est conçu de manière crypto-agile et peut être étendu avec des algorithmes PQC pour une PKI résistante au quantum
Produits apparentés
Il offre une fonctionnalité multi-tenant évolutive, des performances supérieures et des possibilités de personnalisation pour une large gamme d'applications.
Le module de sécurité matériel est spécialisé dans la conformité eIDAS et les cas d'utilisation classifiés VS-NfD.
Le seul module de sécurité matériel du marché certifié selon la norme FIPS 140-2 niveau 4, qui répond aux exigences les plus élevées en matière de sécurité physique.
Le General Purpose Hardware Security Module as a Service d'Utimaco donne accès à un HSM FIPS 140-2 de niveau 3 hébergé par Utimaco dans un centre de données sécurisé et certifié.
Ressources
Rejoignez-nous pour un webinaire perspicace et découvrez les 5 principales applications des modules de sécurité matériels (HSM) ainsi que le rôle essentiel qu'ils jouent dans la sécurisation des environnements numériques.
Les 5 principaux cas d'utilisation d'un module de sécurité matériel (HSM) - avec démo
Rejoignez-nous pour un webinaire perspicace et découvrez les 5 principales applications des modules de sécurité matériels (HSM) ainsi que le rôle essentiel qu'ils jouent dans la sécurisation des environnements numériques.
Regarder
L'infrastructure à clé publique (ICP) est une méthode éprouvée pour établir la confiance numérique à l'aide de certificats numériques. Cependant, la qualité et la sécurité des clés cryptographiques utilisées pour signer les certificats sont cruciales pour la sécurité de ces derniers.
La racine de la confiance pour sécuriser les environnements connectés - Les HSM, le meilleur choix pour protéger les cas d'utilisation de l'ICP
L'infrastructure à clé publique (ICP) est une méthode éprouvée pour établir la confiance numérique à l'aide de certificats numériques. Cependant, la qualité et la sécurité des clés cryptographiques utilisées pour signer les certificats sont cruciales pour la sécurité de ces derniers.
Regarder
Ce document présente rapidement les signatures numériques basées sur l'infrastructure de clés publiques (PKI) et donne un aperçu du fonctionnement des processus de création et de vérification des signatures. Il décrit également la gestion des clés cryptographiques utilisées pour la création et la vérification des signatures numériques.
Ascertia : Les bases de la signature numérique et de l'ICP
Ce document présente rapidement les signatures numériques basées sur l'infrastructure de clés publiques (PKI) et donne un aperçu du fonctionnement des processus de création et de vérification des signatures. Il décrit également la gestion des clés cryptographiques utilisées pour la création et la vérification des signatures numériques.
Télécharger
Keyfactor EJBCA est la plateforme PKI qui se déploie rapidement, fonctionne partout et évolue à la demande. Grâce aux modules de sécurité matériels (HSM) d'Utimaco, validés par la norme FIPS 140-2 de niveau 3, les clés cryptographiques utilisées au cœur de l'ICP sont toujours protégées et les clés privées ne quittent jamais l'environnement sécurisé du HSM.
Facteur clé : Génération, gestion des clés cryptographiques utilisées dans une ICP
Keyfactor EJBCA est la plateforme PKI qui se déploie rapidement, fonctionne partout et évolue à la demande. Grâce aux modules de sécurité matériels (HSM) d'Utimaco, validés par la norme FIPS 140-2 de niveau 3, les clés cryptographiques utilisées au cœur de l'ICP sont toujours protégées et les clés privées ne quittent jamais l'environnement sécurisé du HSM.
Télécharger
Utimaco et Nexus proposent une solution d'autorité de certification (CA) sécurisée, puissante et adaptée aux besoins de l'usine, reposant sur le u.trust General Purpose HSM Se-Series d'Utimaco et le logiciel Nexus PKI Certificate Manager™. La solution comprend l'exploitation d'une ou de plusieurs instances d'AC : auto-signées ou signées par une autre AC.
Nexus : Fournir une autorité de certification d'usine basée sur le HSM pour une intégrité fiable des dispositifs IoT
Utimaco et Nexus proposent une solution d'autorité de certification (CA) sécurisée, puissante et adaptée aux besoins de l'usine, reposant sur le u.trust General Purpose HSM Se-Series d'Utimaco et le logiciel Nexus PKI Certificate Manager™. La solution comprend l'exploitation d'une ou de plusieurs instances d'AC : auto-signées ou signées par une autre AC.
Télécharger
