PDF《ProtectServer Internal-Express》

1 ProtectServer Internal-Express 产品简介 ProtectServer Internal-Express 产品简介 取样检查使用者应用程式 ? 加密,包含资料库 ? 使用者和资料验证 ? 邮件完整性 ? 安全金钥储存 ? 电子商务金钥管理 ? PKI 金钥管理 ? 电子文件管理 ? 电子帐单处理及支付 (EBPP) ? EFT 交易 优点 效能 ? 专用的密码编译电子化功能,可 卸载主机的工作量 安全性 ? 通过 FIPS 140-2 Level

3 认证 ? 具备防窜改能力的环境 易於管理 ? 直觉的 GUI ? 命令列介面 ? 就地安全韧体升级 ? 网路 HSM 远端管理 ProtectServer Interlal-Express 为需要高效能对称和非对称密码编译运作的伺服器 和应用程式,提供具防窜改效能的安全硬体.

不同的效能等级 SafeNet ProtectServer Internal-Express 是一张相容於 PCI Express x4 的介面卡,有多种不同效 能等级以符合各种系统需求:

25、220 或600 RSA

1024 位元签章 (每秒). 多种密码编译处理功能 ProtectServer HSM 具备安全储存和专用的密码编译处理器,可提供高速的密码编译运作和快速 的交易速度.该HSM 提供多种密码编译服务 包含电子商务、PKI、文件管理、电子帐单处理和 支付 (EBPP)、资料库加密、金融 EFT 交易和其他操作 所需的加密、使用者和资料验证、邮件 完整性、安全金钥储存,以及金钥管理. 强大的安全 将金钥保存在硬体中 对於经常在伺服器安全性低的环境中运作的密码编译作业而言,该产品可提供最高等级的防护. ProtectServer Internal-Express 是通过 FIPS 140-2 Level

3 验证,并且具备防窜改能力的安全产 品,可防御处理敏感资讯的 HSM 遭受实体攻击.当侦测到实体攻击时,内部储存金钥的记忆体就 会自行销毁.此外,密码编译的金钥绝对不会以明文型式暴露在 HSM 之外. 安全的储存和处理为客户带来软体产品无法提供的安全,并且提供通过认证的机密性和完整性, 可符合客户期望和产业组织的安全需求. 丰富的 API/工具套件和自订能力 提供多种应用程式介面 (API),可协助密码编译应用程式遵循产业安全标准和平台环境.其中包含 市场上最广为使用的 PKCS#11 功能组,一个 Java JCA/JCE、JCProv 与Microsoft CryptoAPI/ CNG 提供者实作,并且可以和 Open SSL 无缝整合.这个软体开发套件提供了绝佳的弹性和扩充 性,可以开发出自订的密码编译应用程式 包含使用全新演算法 并且可安全地下载到 HSM 受 保护的环境中使用.此外,其还提供一个 EFT/交易处理命令列,以及一个可以量身打造 HSM 上密 码编译应用程式的自订模组.

2 ProtectServer Internal-Express 产品简介 技术规格 作业系统 ? Solaris ? AIX ? Linux ? Windows Server 密码编译 API ? PKCS#

11、CAPI/CNG、JCA/JCE、 JCProv、OpenSSL 密码编译处理 非对称演算法 ? RSA (多达

4096 位元)、DSA、ECDSA Diffie Hellman (DH)、ECC Brainpool Curves (指定和使用者定义) 以及其他 对称演算法 ? AES、DES、3DES、CAST-

128、RC2 、RC

4、SEED、ARIA 以及其他 ? 支援 ECB、CBC、OFB

64、CFB-8 (BCF) 和其他等模式 杂凑演算法 ? MD

5、SHA-

1、SHA-

256、SHA-

384、 SHA-

512、MD

2、RIPEMD

128、 RIPEMD

160、DES MDC-2 PAD1 邮件验证编码 ? SHA-

1、SHA-

256、SHA-

384、 SHA-

512、MD

2、RIPEMD

128、 RIPEMD

160、DES MDC-2 PAD

1、 SSL3 MD5 MAC、AES MAC、 CAST-128 MAC、DES MAC、DES3 MAC、DES3 Retail CFB MAC、 DES30x9.19 MAC、IDEA MAC、RC-2 MAC、SEED MAC、ARIA MAC、VISA CVV 法规标准认证 ? FCC Part