複数の暗号アプリケーションのためのコンテナ化プラットフォーム・アプローチ
u.trustのConverged HSM CSARはマルチテナントHSMプラットフォームで、どのような組織でも必要に応じてスケールアップ、スケールダウンが可能です。16個または31個の分離されたコンテナを実行することで、FIPS 140-2 Level 3認定HSMプラットフォーム内で、複数の真に独立した完全に分離されたコンテナ化HAMインスタンスを実行することができます。各インスタンスは不透明であるため、管理および暗号機能へのアクセスはユーザーに制限され、機密データと鍵に必要なレベルの機密性が保証されます。
管理が容易で、エンドユーザが鍵を完全に管理でき、クラス最高のパフォーマンスと監査性を備えています。
製品タイプ:
Platformサポート Firmwares:
主なメリット
最大31の分離されたコンテナによるマルチテナンシー
完全に分離された異なるファームウェア・スタックを同時に実行するために、16 または 31 のコンテナから選択できます。各スタックの完全な分離は、真の分離とマルチテナントを保証し、優れたサービス品質をもたらします。
決済と一般目的のためのコンバージェンス
認証された支払い、カスタム・ファームウェア、および汎用用途を同じプラットフォーム上で組み合わせることで、柔軟でスケーラブル、かつ簡単なユースケースの実装が可能になる。
オンデマンド・スケーリング
複数のHSMインスタンスをu.trust Converged HSM CSARに集約し、ビジネスニーズに応じてインスタンスをシフト。
様々な使用例に対する認証
ファームウェア・スタックは、PCI 準拠の支払トランザクション処理、FIPS および Common Criteria (CC) 準拠の汎用ユースケース、Blockchain アプリケーションなど、複数のユースケースやコンプライアンス要件に対応することができる。
暗号の俊敏性とPQC対応
クリプト・アジリティを念頭に設計されたHSMは、CRYSTALS-Kyber、CRYSTALS-Dilithium、LMS、HSS、XMSS、XMSS-MTなどのPQCアルゴリズムで現場でのアップグレードが可能です。
ソフトウェア開発キット
好みのアルゴリズムや機能に基づいたカスタム・ファームウェアの開発が可能
もっと
複数の暗号アプリケーションに対応するコンテナ型プラットフォームアプローチ
| 
|
u.trust Converged HSM CSARはマルチテナントHSMプラットフォームであり、あらゆる組織が必要に応じてスケールアップおよびスケールダウンすることができます。16または31の分離されたコンテナを実行することで、FIPS 140-2 Level 3認定HSMプラットフォーム内で、複数の真に独立した完全に分離されたコンテナ化HSMインスタンスを実行することができます。各インスタンスは不透明であるため、管理および暗号機能へのアクセスはユーザーに制限され、機密データと鍵に必要なレベルの機密性が保証されます。管理が容易で、エンドユーザが鍵を完全に管理でき、クラス最高のパフォーマンスと監査性を備えています。
暗号アルゴリズム
- RSA、DSA、NISTおよびBrainpool曲線によるECDSA、EdDSA
- DH、ECDHとNIST、Brainpool、Montgomery曲線
- Edwards曲線Ed25519およびEd448
- AES、トリプルDES、DES
- Mac、cmac、hmac
- SHA-1、SHA-2、SHA-3、RIPEMD
- ハッシュベースの決定論的乱数生成器 (DRG.4 acc. AIS 31)
- 真の乱数生成器（PTG.2、AIS 31準拠）
- 中国のアルゴリズム
- 製品価格に含まれるすべてのアルゴリズム
暗号化インターフェース（API）
- PKCS #11
- Java暗号化拡張（JCE）
- Microsoft Crypto API (CSP)、Cryptography Next Generation (CNG)、SQL
- 拡張可能な鍵管理 (SQLEKM)
- OpenSSL
- Utimacoの包括的なCryptographic eXtended services Interface (CXI)
