Default banner

Luna USB HSM de Thales

hsm usbHSM Luna USB – anteriormente Luna G5: ofrece una administración de claves líder en la industria en un dispositivo portátil con una interfaz USB. Todos los materiales de las claves se mantienen exclusivamente dentro de los límites del hardware. El factor de forma pequeño y el almacenamiento de claves integrado distinguen al producto, lo que lo hace especialmente atractivo para los clientes que necesitan quitar y almacenar físicamente el pequeño dispositivo que contiene claves raíz de la PKI.

Descargar la ficha del producto

 

Capacidades criptográficas

Algoritmo HSM Luna USB
RSA-1024 200
RSA-2048 60
ECC P256 40
ECIES 20
AES-GCM 70

El HSM Luna USB admite una amplia gama de cifrado de claves asimétricas y capacidades de intercambio de claves, así como soporte para todos los algoritmos de cifrado simétrico estándar. También es compatible con todos los algoritmos hash estándar y códigos de autenticación de mensajes (MAC). El HSM Luna USB cuenta con un generador de números aleatorios implementado en hardware (AES-DRBG) que cumple con NIST SP 800-90.

Al mejorar el soporte del HSM de la generación anterior en identificaciones digitales generadas en fábrica basadas en pares de claves RSA, el Luna G5 también admite pares de claves ECC para su uso en aplicaciones Suite B que requieren una identificación digital permanente generada en fábrica.

Descargar la ficha del producto

  • Especificaciones
  • Características

Especificaciones del HSM Luna USB:

Función

Detalles

Soporte de SO

Windows, Linux

Criptografía

  • Compatibilidad completa con la suite B
  • Asimétricos: RSA (1024-8192), DSA (1024-3072), Diffie-Hellman, KCDSA, Elliptic Curve Cryptography (ECDSA, ECDH, ECIES) con curvas nombradas, definidas por el usuario y Brainpool
  • Simétrico: AES, RC2, RC4, RC5, CAST, DES, Triple DES, ARIA, SEED
  • Hash/Message Digest/HMAC: SHA-1, SHA-2 (224-512), SSL3-MD5-MAC, SSL3-SHA-1-MAC
  • Generación aleatoria de números: FIPS 140-2 aprobado DRBG (modo SP 800-90 CTR)

APIs criptográficas

PKCS#11, Java (JCA/JCE), Microsoft CAPI y CNG, OpenSSL

Dimensiones

8.5” x 6.675” x 1.7” (215.9 mm x 169.545 mm x 43.18 mm)

Peso

3.3 lb (1.5 kg)

Voltaje de entrada

100-240 V, 50-60 Hz

Consumo de energía

26W máximo, 20W normal

Temperatura

Funcionamiento 0 °C – 35 °C, almacenamiento -20 °C – 70 °C

Humedad relativa

20 % a 95 % (38 °C) sin condensación

Interfaz de host

USB 2.0

Certificaciones

  • FIPS 140-2 Nivel 2 y Nivel 3
  • Compatibilidad con pasaportes electrónicos BAC y EAC

Cumplimiento

  • UL, CSA, CE
  • FCC, KC Mark, VCCI, CE
  • RoHS, WEEE

Gestión

Soporte MofN para división de mando

Características y ventajas del HSM Luna USB:

Aplicaciones de muestra:

  • Generación de claves PKI y almacenamiento
  • de claves (claves CA en línea y claves CA fuera de línea)
  • Validación y firma de certificados
  • Firma de documentos
  • Procesamiento de transacciones
  • Cifrado de base de datos
  • Emisión de tarjeta inteligente

La seguridad en un vistazo:

  • Claves en hardware
  • Gestión remota
  • Modo de transporte seguro para una entrega de alta seguridad
  • Control de acceso multinivel
  • Divisiones en múltiples partes para todas las claves de control de acceso
  • Hardware resistente a intrusiones con precinto a prueba de manipulaciones indebidas
  • Registro de auditoría seguro
  • Los más robustos algoritmos criptográficos
  • Compatibilidad con el algoritmo Suite B
  • Se puede sacar de servicio de forma segura

Características:

  • Hardware resistente a intrusiones con precinto a prueba de manipulaciones indebidas
  • Componentes a los que se puede dar mantenimiento en el campo
  • Software actualizable
  • Múltiples roles para administración
  • Fuerte separación de tareas
  • Balance de cargas y capacidad de escalamiento