nShield Solo HSM

安全與環保認證

• FIPS 140-2 Level 3 certified
• Common Criteria EAL4+ (AVA_VAN.5) certified
• UL, UL/CA, CE, FCC, Canada ICES, KC, FCC, VCCI, C-TICK, RCM
• RoHS2, WEEE, REACH

支援演算法

• Asymmetric algorithms: RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA, ECDH, Edwards (X25519, Ed25519ph)
• Symmetric algorithms: AES, Arcfour, ARIA, Camellia, CAST, DES,MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, TigerHMAC, Triple DES
• Hash/message digest: MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit),HAS-160, RIPEMD160
• Full Suite B implementation with fully licensed ECC, including Brainpool and custom curves

支援作業系統

• Windows: Windows 7 x64, 10 x64; Windows Server 2008 R2 x64,2012 R2 x64, 2016 x64, 2019 x64
• Linux: Red Hat Enterprise Linux AS/ES 6 x64, 7 x64; SUSE Enterprise Linux 11 x64 SP2, 12 x64
• Others: Oracle Solaris 11 (SPARC), Oracle Solaris 11 x64, IBM AIX 7.1, HP-UX 11i v3

支援 API

• PKCS#11
• OpenSSL
• Java (JCE)
• Microsoft CAPI and CNG
• nCore
• nShield Web Services Crypto API

介面

• PCI Express Version 2.0

運算效能

• RSA 2048: 每秒 150個簽章
• RSA 4096: 每秒 80個簽章
• ECC 256: 每秒 540個簽章

管理與監控

• nShield Remote Administration and nShield Monitor
• Secure audit logging
• Syslog diagnostics support and Windows performance monitoring
• SNMP monitoring agent

nCipher Time Stamp Option Pack

功能面

• 支援 PKI應用程式,電子紀錄,程式碼簽章
• 具長期稽核效力與不可否認性
• 與 UTC時間同步高度準確性與可稽核姓
• 時間,金鑰與時戳運算都在HSM內受到 nShield CodeSafe執行環境保護,確保時間與簽章不會被更改與偽造
• 自動對時機制
• 自動錯誤通知 (如使用 eMail 通知 )
• 稽核與追蹤功能

協議與介面

• PKIX time stamp protocol (RFC 3161), ETSI TS102 023 and 101 861
• 支援延伸 RFC3161的 RFC5816協議
• 提供 Java與 C語言 API 套件
• 支援 Authenticode 程式碼簽章
• 支援標準網路時間協定 (NTP)及加強安全的 DS/NTP 協定 ,無中間人破壞及偽造問題 , 可以確保時間來源無竄改，並可追溯時間源及其不可否認性

整合與相容

• 可與 Adobe Acrobat, LiveCycle, Microsoft Authenticode及 Office軟體整合
• 時戳簽章演算法: RSA (2048, 4096 bits), DSA (3072 bits), ECC (NIST B, P & K curves), SECP 160r1, 256k1
• 支援 P7B certificate chains
• 整合nShield Solo 500+ 與 nShield Solo XC HSM

支援作業系統支援作業系統

• Windows Server 2019 x64
• Windows Server 2016 x64
• Windows Server 2012 R2 x64

伺服器 (實體機 , 請自行準備 )

實體機 建議 1U or 2U with PCIe slot

OS: Windows Server 2016 or 2019

CPU: 中低階 Server CPU

RAM: 16 GB

Har Disk: 250GB with RAID 1

相關資料

• NTP (Network Time Protocol)
• nShield Solo HSM
• 電子化社會的時間證明(PDF檔案)
• 時戳服務中心規範(RFC3161, TXT 檔案)
  
• Time Stamp Option Pack

參考客戶: 衛生署(HCA), 長庚醫院, 台北醫學院, 三軍總醫院, 國防部, 工研院 ,上銀科技

玉山科技 版權所有 © Copyright AsiaPeak 2006, All Rights Reserved