YubiHSM 2 v2.4 aparatūras drošības modulis USB-A melns 12 mm x 13 mm x 3,1 mm

YubiHSM 2 ir kompakts aparatūras drošības modulis, kas paredzēts kriptogrāfisko atslēgu, tostarp sertifikātu izdevēja (CA) saknes atslēgu, aizsardzībai pret kopēšanu, zādzību un neatļautu izmantošanu. Tas nodrošina drošu atslēgu ģenerēšanu, glabāšanu un izmantošanu mikroshēmā, kā arī integrējas ar atvērtā pirmkoda SDK un standarta saskarnēm, piemēram, PKCS#11 un YubiHSM KSP. Tipiski izmantošanas gadījumi ietver Microsoft Active Directory sertifikātu pakalpojumu aizsardzību, ciparparaksta darbību drošību un atslēgu aizsardzību kriptovalūtu un IoT vidēs.

Priekšrocības

YubiHSM 2 nodrošina aparatūras izolētu atslēgu aizsardzību visā atslēgas dzīves ciklā: droša ģenerēšana, apliecināšana, glabāšana, izplatīšana, dublēšana un iznīcināšana. Tas atbalsta uz lomām balstītu piekļuves kontroli, viltojumu pierādījumu audita reģistrēšanu, attālinātu pārvaldību un papildu tīkla koplietošanu. Tā nano USB formas faktors pilnībā iekļaujas USB-A pieslēgvietā, nodrošinot zemu enerģijas patēriņu un slēptu izvietošanu. Ierīce ir pieejama lietojumprogrammām, izmantojot vietējās bibliotēkas un nozares standartus, kas ļauj ātri integrēt ar esošajām sistēmām un veikt neliela apjoma kriptogrāfiskās darbības.

Galvenās specifikācijas

• Atbalstītie algoritmi: RSA, ECC, ECDSA (ieskaitot ed25519), SHA-2, AES (ECB/CBC režīmi, kas nav FIPS)
• Saskarnes: YubiHSM KSP, PKCS#11, vietējās bibliotēkas Windows, Linux, macOS
• Drošā sesija: savstarpēji autentificēts, integritātes un konfidencialitātes aizsargāts tunelis
• Piekļuves kontrole: uz lomām balstīti drošības domēni un autentifikācijas atslēgas
• Savienojumi: līdz 16 vienlaicīgām sesijām
• Formas faktors: nano USB (pilnībā ievietojams USB-A pieslēgvietā), maks. jauda 30 mA
• Dublēšana/atjaunošana: M-no-N iesaiņošanas atslēgas atbalsts; asimetriskā dublēšana ieviesta v2.4
• Funkcijas, kas pievienotas v2.4: asimetriskās dublējumkopijas, BYOK (Bring Your Own Key), atjaunināta iekšējā kriptogrāfijas bibliotēka RSA/ECC
• Reģistrēšana: viltojumu pierādījums, jaucējsaistīts audita žurnāls, ko var eksportēt uzraudzībai
• Izvietošana: pēc izvēles koplietojams tīklā un attālināti pārvaldāms

Kā lietot

Integrējiet YubiHSM 2 ar savu lietojumprogrammu, izmantojot komplektā iekļauto SDK, PKCS#11 vai YubiHSM KSP Microsoft CNG. Izveidojiet vai importējiet atslēgas ierīcē un piešķiriet piekļuves tiesības katram drošības domēnam un autentifikācijas atslēgai. Veiciet kriptogrāfiskās darbības (parakstīšanu, atšifrēšanu, jaucējvērtības aprēķināšanu, atslēgu iesaiņošanu) tieši ierīcē, lai privātās atslēgas paliktu aizsargātas. Konfigurējiet attālinātu pārvaldību un, ja nepieciešams, iespējojiet tīkla koplietošanu vairāku serveru vidēm. Dublēšanai izmantojiet M-no-N iesaiņošanas atslēgas procedūras vai asimetriskās dublēšanas funkciju, kas ieviesta v2.4, un, ja piemērojams, ievērojiet organizācijas politiku BYOK.

Ieteikumi

Izmantojiet YubiHSM 2, lai aizsargātu CA privātās atslēgas, parakstīšanas pakalpojumus un citus augstvērtīgus kriptogrāfiskos aktīvus. Piešķiriet minimālo privilēģiju lomas, iespējojiet viltojumu pierādījumu audita reģistrēšanu un pieņemiet M-no-N dublēšanas noteikumus, lai novērstu vienas personas piekļuvi atslēgu eksporta un atjaunošanas darbībām. Microsoft PKI izvietojiet ierīci ar YubiHSM KSP; plašam lietojumprogrammu atbalstam integrējiet, izmantojot PKCS#11 vai vietējās bibliotēkas. Atjauniniet programmaparatūru un kriptogrāfijas bibliotēkas un ievērojiet pārdevēja norādījumus drošai izvietošanai.