Luna USB HSM(기존 Luna G5)은 USB 인터페이스가 있는 휴대기기로 업계 최고의 키 관리 기능을 제공합니다. 모든 키 자원은 하드웨어 경계 내에서만 보관됩니다. 작은 제품 형태와 탑재형 키 스토리지로 차별화된 제품으로, PKI 루트 키를 저장한 소형 장치를 물리적으로 제거, 보관하고자 하는 고객에게 특히 유용합니다.
암호화 기능
| 알고리즘 | Luna USB HSM |
|---|---|
| RSA-1024 | 200 |
| RSA-2048 | 60 |
| ECC P256 | 40 |
| ECIES | 20 |
| AES-GCM | 70 |
Luna USB HSM은 광범위한 비대칭 키 암호화, 키 교환 기능뿐만 아니라 모든 표준 대칭 암호화 알고리즘을 지원합니다. 모든 표준 해싱 알고리즘과 메시지 인증 코드(MAC)도 지원됩니다. Luna USB HSM에는 NIST SP 800-90과 호환되는 하드웨어형 난수 생성기(AES-DRBG)가 있습니다.
이전 HSM 세대의 RSA 키 쌍을 기반으로 하는 기본 생성 디지털 ID 지원 수준을 업그레이드한 Luna G5는 공장에서 기본 생성된 영구적인 디지털 ID를 요구하는 Suite B 애플리케이션에서 사용할 수 있도록 ECC 키 쌍도 지원합니다.
- 사양
- 특징
Luna USB HSM 사양:
특징 |
세부 정보 |
|---|---|
|
OS 지원 |
Windows, Linux |
|
암호화 |
|
|
암호화 API |
PKCS#11, Java(JCA/JCE), Microsoft CAPI 및 CNG, OpenSSL |
|
크기 |
8.5” x 6.675” x 1.7”(215.9mm x 169.545mm x 43.18mm) |
|
중량 |
3.3lb (1.5kg) |
|
입력 전압 |
100-240V, 50-60Hz |
|
전력 소비 |
최대 26W, 보통 20W |
|
온도 |
작동 0° ~ 35°C, 보관 -20° ~ 70°C |
|
상대 습도 |
20% - 95%(38°C) 비응축 |
|
호스트 인터페이스 |
USB 2.0 |
|
인증 |
|
|
규정 준수 |
|
|
관리 |
MofN으로 명령 분할 지원 |
Luna USB HSM 특징 및 이점
샘플 애플리케이션:
- PKI 키 생성 및 키
- 저장소(온라인 CA 키, 오프라인 CA 키)
- 인증서 검증 및 서명
- 문서 서명
- 트랜잭션 처리
- 데이터베이스 암호화
- 스마트 카드 발급
보안 요약:
- 하드웨어 내 키 보관
- 원격 관리
- 고보증성 배송을 위한 안전 전송 모드
- 다단계 액세스 제어
- 모든 액세스 제어 키에 대한 다중 분할
- 침입 방지, 변조 방지 하드웨어
- 보안 감사 로깅
- 가장 견고한 암호화 알고리즘
- 스위트 B 알고리즘 지원
- 안전한 폐기
특징:
- 침입 방지, 변조 방지 하드웨어
- 현장 서비스 가능 구성 요소
- 소프트웨어 업그레이드 가능
- 관리를 위한 다중 역할
- 뛰어난 직무 분리
- 부하 분산 및 확장성