- 公開鍵基盤について
- ソリューション
- 関連商品
- リソース
公開鍵基盤について
公開鍵基盤（PKI）は、安全な認証、通信の機密性、環境内で生成され交換されるデータの完全性を実現するために、ユーザー、デバイス、アプリケーションの ID を提供するデジタル証明書の発行を管理する。各エンティティは、PKIに不可欠な認証局（CA）から発行されるデジタル証明書を使用して、自身を信頼できるものとして識別することができる。
PKIのルート・オブ・トラストとしてのHSM
ハードウェア・セキュリティ・モジュール（HSM）は、暗号鍵の生成、管理、保管を安全に行うために設計された、改ざん耐性のあるハードウェア・デバイスである。PKIでは、HSMが信頼の根となり、デジタル証明書の作成に必要な秘密鍵と公開鍵からなる暗号鍵ペアを生成する。秘密鍵はデバイスの安全な境界を離れることはなく、PKI全体のセキュリティは秘密鍵の漏洩や危殆化から保護されることに依存するため、これは極めて重要である。
公開鍵基盤のソリューション
Utimacoの汎用HSMは、主要なPKIプロバイダーにプラグ・アンド・プレイで統合できる、安全でスケーラブルなPKI基盤を提供します。主なメリット
- 認定セキュリティ - FIPS 140-2 Level 3の認定を受け、eIDASや機密環境向けのオプションもあります。
- 高性能 - エントリーレベルから高速モデルまで、最大40,000 RSA 2Kオペレーション/秒をサポート。
- PQC対応 - u.trust汎用HSM Seシリーズはクリプトアジャイルに設計されており、PQCアルゴリズムで拡張して耐量子PKIを実現できます。
関連商品
UtimacoのGeneral Purpose HSM as a Serviceは、UtimacoがホスティングするFIPS 140-2 Level 3のHSMを安全な認証データセンターで利用できるサービスです。
リソース
ハードウェア・セキュリティ・モジュール(HSM)の使用例トップ5 - デモを含む
このウェビナーでは、ハードウェア・セキュリティ・モジュール（HSM）がデジタル環境のセキュリティ確保に果たす重要な役割と、そのアプリケーションのトップ5をご紹介します。
今すぐ見る
Public Key Infrastructure (PKI)は、デジタル証明書を利用してデジタル的な信頼を確立する実証済みの方法である。しかし、証明書の安全性を確保するためには、証明書に署名するために使用される暗号鍵の品質と安全性が極めて重要である。
接続環境を保護する信頼の根源 - PKIユースケースを保護するためのより良い選択としてのHSM
Public Key Infrastructure (PKI)は、デジタル証明書を利用してデジタル的な信頼を確立する実証済みの方法である。しかし、証明書の安全性を確保するためには、証明書に署名するために使用される暗号鍵の品質と安全性が極めて重要である。
今すぐ見る
本文書では、PKI ベースの電子署名の簡単な背景と、署名の作成および検証プロセスの動作の概要を説明 する。また、電子署名の作成と検証に使用される暗号鍵の管理方法についても説明する。
Ascertia：デジタル署名とPKIの基礎
本文書では、PKI ベースの電子署名の簡単な背景と、署名の作成および検証プロセスの動作の概要を説明 する。また、電子署名の作成と検証に使用される暗号鍵の管理方法についても説明する。
ダウンロード
Keyfactor EJBCAは、迅速な導入、あらゆる場所での実行、オンデマンドでの拡張が可能なPKIプラットフォームです。FIPS140-2レベル3で認証されたUtimacoのハードウェアセキュリティモジュール(HSM)を利用することで、PKIのコアとなる暗号鍵は常に保護され、秘密鍵はHSMのセキュアな環境から出ることはありません。
キーファクター：PKIで使用される暗号鍵の生成、管理、保管。
Keyfactor EJBCAは、迅速な導入、あらゆる場所での実行、オンデマンドでの拡張が可能なPKIプラットフォームです。FIPS140-2レベル3で認証されたUtimacoのハードウェアセキュリティモジュール(HSM)を利用することで、PKIのコアとなる暗号鍵は常に保護され、秘密鍵はHSMのセキュアな環境から出ることはありません。
ダウンロード
UtimacoとNexusは、Utimacoのu.trust General Purpose HSM Se-SeriesとNexus PKI Certificate Manager™ソフトウェアに依存した、安全で強力かつ目的に合った工場認証局（CA）ソリューションを提供します。このソリューションには、1つまたは複数のCAインスタンス（自己署名または別のCAによる署名）の運用が含まれます。
ネクサス信頼性の高いIoTデバイスの完全性を実現するHSMベースの工場認証局の提供
UtimacoとNexusは、Utimacoのu.trust General Purpose HSM Se-SeriesとNexus PKI Certificate Manager™ソフトウェアに依存した、安全で強力かつ目的に合った工場認証局（CA）ソリューションを提供します。このソリューションには、1つまたは複数のCAインスタンス（自己署名または別のCAによる署名）の運用が含まれます。
ダウンロード
