HSM

Die Luna HSMs bieten ein Hardware Schlüsselmanagement, womit man sensible kryptographische Schlüssel vor Angriffen schützen kann. Das Design dieser Hochsicherheitshardware garantiert, daß die Integrität und Schutz der kryptographischen Schlüssel während der gesamten Lebensdauer gewährleistet ist. Alle Vorgänge digitaler Signierungen und Verifizierungen geschehen innerhalb der HSM, um die Leistung zu erhöhen und die Sicherheit zu bewahren. Die Luna HSMs bieten in einer Reihe von verschiedenen Modellen sichere Schlüsselerzeugung in Hardware, Speicherung, sicheren Schlüsselbackup und beschleunigte Verschlüsselung. Verschiedene Konfigurationen gewährleisten eine große Auswahl von Sicherheit, Leistungen und operative Fähigkeiten.
Hochleistungsfähige kryptograpische Datenverarbeitung: die Luna HSMs entlasten rechenintensive kryptographische Operationen durch eine dedizierte Hardwarebeschleunigung. Das Spektrum der Lunas fängt bei einem Gerät an, welches 1.200 asymmetrische 1024-bit RSA Operationen pro Sekunde ermöglicht und somit Engpässe bei der Erzeugung von einer hohen Anzahl von digitalen Signaturen, Verschlüsselung und Schlüsselerzeugung beseitigt. Das leistungsfähigste Gerät ermöglicht 7.000 asymmetrische 1024-bit RSA Operationen pro Sekunde, alles mit einer FIPS uns CC zertifizierte Hardware.
Sichere Authentifizierung und Zugangskontrolle: der Zugang zu den Luna HSMs geschieht durch eine starke zwei-Faktor Authentifizierung und vielfältige Administratorrollen, um den Zugang zu sensiblem kryptographischem Material zu verhindern. Die Luna Modelle, die Abläufe gemäß FIPS 140-2 Level 3 durchführen, bieten einen sicheren Zugang mittels Luna PED (PIN Entry Device). Diese PED ist eine tragbare integrierte Authentisierungskonsole, womit der Administrator den Zugangscode gesichert eingeben kann.
Kryptographische Leistungsfähigkeit: die Luna HSMs unterstützt eine breite Auswahl asymmetrischer Verschlüsselung und Schlüsselaustauschfähigkeiten sowie alle standardmäßigen symmetrischen Verschlüsselungsalgorithmen. Die Luna unterstützt auch alle standardmäßige Hashing-Algorithmen und “Message Authentication Codes” (MAC) sowie Generierung von Zufallszahlen basierend auf Annex C von ANSI X9.17.