Grâce aux HSM ProtectServer de Thales, protégez les clés de chiffrement contre les dangers tout en fournissant des services de chiffrement, de signature et d’authentification.
Les développeurs d’applications peuvent créer leur propre micrologiciel et l’exécuter dans l’environnement sécurisé des HSM à haut niveau de flexibilité. Connues sous le nom de modules de fonctionnalité, les boîtes à outil facilitent considérablement le développement et le déploiement de micrologiciels personnalisés.
Gamme plus étendue d’options de coûts, de performances et de formes :
Avec le serveur réseau de chiffrement à sécurité renforcée, empêchez que les clés de chiffrement ne soient compromises tout en offrant des services de chiffrement, de signature et d’authentification aux applications sensibles, avec prise en charge native des algorithmes Blockchain. Deux blocs d’alimentation CA interchangeables fournissent une disponibilité et une continuité des affaires élevées, avec la flexibilité de réaliser l’entretien des alimentations et sur le terrain.
Offrez une protection contre les attaques physiques et logiques avec le HSM ProtectServer 3 externe, une appliance renforcée en acier avec une sécurité inviolable.
Carte compatible PCI Express x4 disponible avec différents niveaux de performances pour répondre à des configurations requises variées.
Intégrez les HSM ProtectServer sur le même sous-réseau ou sur des sous-réseaux distincts et partagez-les entre différents réseaux pour protéger plusieurs domaines commerciaux avec de nombreux niveaux de performances de chiffrement symétrique et asymétrique.
Les utilisateurs et les développeurs peuvent faciliter l’intégration transparente de la cryptographie et des HSM dans une vaste gamme de solutions tierces ou d’applications personnalisées pré-intégrées. Le kit de développement logiciel (SDK) de personnalisation permet le développement, le téléchargement et le stockage de modules de fonctionnalité personnalisés dans les limites sécurisées du HSM.
Les développeurs peuvent tester et déboguer les micrologiciels personnalisés à partir d’un ordinateur de bureau avec l’émulateur de logiciel complet agent-utilisateur, qui vient renforcer la gamme d’outils de développement souples disponibles. Il sera également possible de tester les applications sans avoir à installer un HSM ProtectServer. Quand vous le souhaitez, il vous suffit d’installer le HSM et de rediriger la communication vers le matériel, sans besoin d’apporter des changements aux logiciels.
Profitez de performances supérieures avec des composants fiables et de haute qualité et d’une architecture commune pour tous les HSM ProtectServer.
Les HSM ProtectServer contiennent un module cryptographique certifié FIPS 140-2 niveau 3 pour réaliser un traitement cryptographique sécurisé avec un niveau d’assurance élevé. Conçus pour les applications de sécurité standard de l’industrie, le HSM ProtectServer fonctionne dans un environnement inviolable, fournissant un stockage sécurisé pour les informations, les clés de chiffrement, les codes PIN et les données à haut niveau de sensibilité.
Chiffrez les portefeuilles numériques et signez les entrées de blockchain avec les HSM ProtectServer, qui prennent en charge les algorithmes BIP32, Milenage et Tuak ainsi que la courbe elliptique SECP256k1.
Les HSM externes ProtectServer 3+ utilisent deux blocs d’alimentation CA interchangeables pour les centres de données haute disponibilité afin d’aider à les protéger contre les pannes d’alimentation, et ils favorisent la continuité de l’activité en donnant la possibilité de brancher l’appliance à deux sources d’alimentation séparées, afin de la protéger contre une possible défaillance de l’une des deux sources. Cela apporte la flexibilité nécessaire pour effectuer l’entretien ou bien remplacer une alimentation défectueuse, en ayant l’assurance que votre appareil continuera de fonctionner.
Télécharger la fiche technique des HSM ProtectServer 3+ et ProtectServer 3 externe
Télécharger la fiche technique des HSM ProtectServer 2+ et ProtectServer 2 externe
Fonctionnalité |
Détails |
|---|---|
|
Prise en charge SE |
Windows, Linux |
|
API cryptographiques |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Cryptographie |
|
|
Montage en rack |
Appliance de montage en rack 19" 1U standard |
|
Dimensions |
482,6 mm x 533,4 mm x 43,815 mm |
|
Poids |
12,7 kg |
|
Tension d’entrée |
100-240 V, 50-60 Hz |
|
Consommation d’énergie |
100 W maximum, 84 W en moyenne |
|
Température |
Fonctionnement de 0 °C à 35 °C, Stockage de -20 °C à 60 °C |
|
Humidité relative |
5 % à 95 % (38 °C) sans condensation |
|
Interface hôte |
|
|
Certifications de sécurité |
FIPS 140-2 niveau 3 (en attente) |
|
Gestion et surveillance |
|
|
Conformité de sécurité et environnementale |
|
|
Fiabilité |
|
Fonctionnalité |
Détails |
|---|---|
|
Prise en charge SE |
Windows, Linux |
|
API cryptographiques |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Cryptographie |
|
|
Montage en rack |
Appliance de montage en rack 19" 1U standard |
|
Dimensions |
437 mm x 270 mm x 44 mm |
|
Poids |
3,1 kg |
|
Tension d’entrée |
100-240 V, 50-60 Hz |
|
Consommation d’énergie |
90 W maximum, 58 W en moyenne |
|
Température |
Fonctionnement de 0 °C à 35 °C, Stockage de -20 °C à 60 °C |
|
Humidité relative |
5 % à 85 % (38 °C) sans condensation |
|
Interface hôte |
2 ports Gigabit Ethernet avec liaison de port |
|
Certifications de sécurité |
FIPS 140-2 niveau 3 (en attente) |
|
Gestion et surveillance |
|
|
Conformité de sécurité et environnementale |
|
|
Fiabilité |
Temps moyen entre pannes (MTBF) 165 637 heures |
Télécharger la fiche technique des HSM ProtectServer 3 PCIe
Télécharger la fiche technique des HSM ProtectServer 2 PCIe
Fonctionnalité |
Détails |
|---|---|
|
Prise en charge SE |
Windows, Linux |
|
API cryptographiques |
PKCS#11, CAPI/CNG, JCA/JCE, JCProv, OpenSSL |
|
Cryptographie |
|
|
Dimensions |
Carte PCIe low profile, 69,6 mm x 167 mm x 187 mm |
|
Consommation d’énergie |
18 W maximum, 14 W en moyenne |
|
Dissipation thermique |
61,4 BTU/h maximum, 47,8 BTU/h en moyenne |
|
Température |
Fonctionnement de 0 °C à 50 °C, Stockage de -20 °C à 60 °C |
|
Humidité relative |
5 % à 95 % (38 °C) sans condensation |
|
Interface hôte |
PCI-Express CEM 3.0, PCI, PCI Express Base 2.0 |
|
Certifications de sécurité |
FIPS 140-2 niveau 3 (en attente) |
|
Conformité de sécurité, d’exportation et environnementale |
|
|
Fiabilité |
|
Le HSM ProtectServer 3 est disponible dans les modèles suivants pour répondre à vos différents besoins de performance :
HSM ProtectServer 3 |
Modèle |
Performances |
|---|---|---|
|
HSM ProtectServer 3+ externe |
PL3500 |
3500 tps |
|
HSM ProtectServer 3 externe |
PL25 |
25 RSA, 1 024 tps |
|
|
PL220 |
220 RSA, 1 024 tps |
|
|
PL3500 |
3 500 RSA, 1 024 tps |
|
HSM ProtectServer PCIe |
PL25 |
25 RSA, 1 024 tps |
|
|
PL220 |
220 RSA, 1 024 tps |
|
|
PL3500 |
3 500 RSA, 1 024 tps |
* tps = transactions par seconde
Thales ProtectServer 3 Network Hardware Security Modules (HSMs) are security hardened network crypto servers designed to protect cryptographic keys against compromise, while providing encryption, signing and authentication services to secure sensitive applications.
Thales ProtectServer 3 PCIe Hardware Security Module (HSM) provides tamper-protected hardware security for server systems and applications that require high-performance symmetric and asymmetric cryptographic operations.
HSM（ハードウェアセキュリティモジュール）とは、暗号鍵を保 護するために特別に設計された専用デバイスです。FIPS140-2認定の強固な耐タ ンパ性のデバイス内で暗号鍵を安全に管理、処理、保管するこ とにより、セキュリティ意識が極めて高い組織の暗号化インフ ラストラクチャを保護する信頼の基点として機能します。
Blockchain is one of those industry buzzwords that you seem to hear everywhere, but what exactly is it and can you trust it? For the most part, enterprises are implementing blockchain without truly understanding its purpose, and as much as 90% of enterprise blockchain projects...
Secure cold storage of cryptocurrencies such as Bitcoin or Ethereum, is a difficult and complex challenge. Traditional paper wallet-based solutions may be effective for the most basic use cases, but they present a substantial challenge for more complex environments as they do...
The crypto assets (cryptocurrency) market is vibrant once again. Financial institutions, including banks and securities companies, are expected to enter the market. Furthermore, digital assets that go beyond crypto assets, such as security tokens and stable coins, are also...
Epic Lanka provides leading e-security and e-payment solutions to corporations in Sri Lanka and neighboring regions. Established in 1998, Epic Lanka develops and implements innovative solutions in such areas as secure electronic payments, information systems security, mobile...