VS-NfDについて
VS-NfDを実行するCryptoServer汎用HSMにより、VS-NfD、RESTREINT UE/ EU RESTRICTED、NATO RESTRICTEDに従った機密環境での適用が可能です。ドイツ連邦情報セキュリティ局（BSI）の認可を受けています。
対応プラットフォーム クリプトサーバー汎用HSM
VS-NfD
CryptoServer 汎用 HSM を機密環境で使用できるようにする。
- 概要
- 主な特徴
- 説明
- 仕様
- リソース
- プラットフォームの概要
-
主な特徴
-
説明
-
仕様
ドイツ連邦情報セキュリティ局（BSI）認定
CryptoServer汎用HSMのVS-NfDは、市場で唯一のBSI認定HSMであり、VS-NfD要件に準拠した鍵処理と保管のための安全なソリューションです。
機密環境での使用が許可されている
VS-NfD、RESTREINT UE/EU RESTRICTED、および NATO RESTRICTED の分類レベルまでの鍵の保管と処理が承認されている。
HSM内での安全な鍵処理と保管
VS-NfD 認可の HSM 内に暗号鍵を保管し、処理することにより、データ・セキュリティ規 制に適合する。
容易な統合
HSMは、PKCS #11やMicrosoft Cryptography Next Generation (CNG)などの標準化されたインターフェイスを提供するため、既存のアプリケーションと簡単に統合することができます。
無料の高機能シミュレータ
配備前のテスト完全に機能するシミュレータは、すべての機能、管理、構成管理を含むHSMをシミュレートすることで、統合テストを可能にします。
市場で唯一の BSI 認定の VS-NfD HSM として、VS-NfD 準拠バージョンの CryptoServer 汎用 HSM プラットフォームは、認証やアクセス制御のための証明書作成、安全な鍵の生成と管理など、さまざまな機密アプリケーションに理想的なソリューションを提供します。
VS-NfD、RESTREINT UE/EU RESTRICTED、NATO RESTRICTEDに準拠した機密データのバックアップと処理のための中央トラストアンカーです。
Cryptographic Interfaces (APIs)
容易な統合
鍵認証による包括的な鍵管理
設定可能なロールベースのアクセス制御と職務の分離
暗号アルゴリズム
コンプライアンス
容易な統合
- WindowsおよびLinuxオペレーティングシステムをサポート
- 幅広い統合オプション
- PKCS #11やMicrosoft Cryptography Next Generation (CNG)など、標準化されたインターフェースをサポート
- Utimaco Cryptographic eXtended services Interface (CXI)による独自のアプリケーションへの容易な統合
鍵認証による包括的な鍵管理
- マルチクライアント機能
- リモート管理
- 安全なファームウェアアップデート
- 信頼性の高いアクセス制御
設定可能なロールベースのアクセス制御と職務の分離
- 「m/n」定足数認証（例：5人中3人）
- スマートカードによる2要素認証
暗号アルゴリズム
- RSA、ECDSAとNISTおよびBrainpool曲線
- NISTおよびBrainpoolカーブ付きECDH
- AES
- CMAC、HMAC
- SHA2ファミリー、SHA3
- ハッシュベースの決定論的乱数生成器（AIS 31によるDRG.4）
- 真の乱数生成器（AIS 31によるPTG.2）
- バルク・モードで処理する場合、最大3,000 RSAまたは2,500 ECDSA署名演算
プラットフォームの概要
CryptoServer 汎用 HSM
CryptoServer汎用HSMは、eIDAS準拠および機密扱いのユースケース向けに特別に設計されています。このため、公共部門や、トラストサービスプロバイダや重要インフラ事業者など、厳格なコンプライアンスを必要とする事業体にとって最適なHSMとなっています。
もっと知る