YubiHSM 2 v2.4 Aparatūras drošības modulis USB-A Melns 12mm x 13mm x 3.1mm

YubiHSM 2 ir kompakts aparatūras drošības modulis, kas paredzēts kriptogrāfisko atslēgu aizsardzībai pret kopēšanu, zādzību un neatļautu izmantošanu. Tas ir ideāls risinājums, lai aizsargātu sertifikācijas iestādes (CA) saknes atslēgas, digitālos parakstus un atslēgas kriptovalūtu vai IoT vidēs.

Reālas pielietošanas scenāriji

• Microsoft Active Directory sertifikātu pakalpojumu aizsardzība: Integrējiet YubiHSM 2 ar YubiHSM KSP, lai CA atslēgas glabātu aparatūrā un novērstu to noplūdi.
• Digitālo parakstu operāciju nodrošināšana: Izmantojiet PKCS#11 saskarni, lai veiktu parakstīšanu tieši modulī, neizpaužot privātās atslēgas.
• Kriptovalūtu un IoT atslēgu pārvaldība: Droši ģenerējiet, uzglabājiet un izmantojiet atslēgas, izmantojot SDK un atvērtā pirmkoda bibliotēkas.

Galvenās specifikācijas

• Atbalstītie algoritmi: RSA, ECC, ECDSA (ieskaitot ed25519), SHA-2, AES (ECB/CBC režīmi ne-FIPS)
• Saskarnes: YubiHSM KSP, PKCS#11, vietējās bibliotēkas Windows, Linux, macOS
• Droša sesija: savstarpēji autentificēts, integritātes un konfidencialitātes aizsargāts tunelis
• Piekļuves kontrole: lomu balstīti drošības domēni un autentifikācijas atslēgas
• Savienojumi: līdz 16 vienlaicīgām sesijām
• Formfaktors: nano USB (pilnībā ievietojams USB-A portā), maksimālā jauda 30 mA
• Dublēšana/atjaunošana: M-of-N iesaiņošanas atslēgu atbalsts; asimetriskā dublēšana pievienota v2.4
• v2.4 jaunumi: asimetriskās dublēšanas, BYOK (Bring Your Own Key), atjaunināta kriptogrāfijas bibliotēka RSA/ECC
• Žurnāls: pret viltojumiem aizsargāts, ķēdēs sasaistīts audits, eksportējams uzraudzībai
• Izvietošana: iespējama tīkla koplietošana un attālināta pārvaldība