SecurityServer Se Das Standard Hardware-Sicherheitsmodul für Industrieanwendungen Der SecurityServer von Utimaco sichert kryptogaphisches Schlüsselmaterial für Server und Applikationen. Über die unterstützten Standardschnittstellen der Industrie wie PKSC#11, Microsoft CSP/CNG und JCE ist der SecurityServer in vielen Applikationsszenarien wie Enterprise PKI oder Datenbankverschlüsselung einsetzbar. Der SecurityServer Se ist als PCIe Einsteckkarte und als 19 Zoll Server erhältlich. · Mit Hilfe der voll funktionsfähigen Software-Simulation des SecurityServer Se führen Sie in kürzester Zeit Evaluierungen und Integrationstests durch. NIEDRIGE BETRIEBSKOSTEN · Höchste Performance zu einem attraktiven Preis · Günstige Startermodelle für Applikationen ohne höchste Performance Anforderungen · Umfassende Remote Administration · Effektives Schlüsselmanagement und Firmware Updates per Remote Zugriff · Automatisierte Ferndiagnose durch ein Netzwerk Management System mit SNMP Protokoll KONTAKT Utimaco IS GmbH Germanusstraße 4 D-52080 Aachen Germany Tel + 49 241 1696 200 Email [email protected] Web http://hsm.utimaco.com Leistungsfähigkeit Kryptographische Algorithmen · Sichere Schlüsselverarbeitung und -speicherung · RSA, ECC · Umfassendes Schlüsselmanagement · DSA, ECDSA · Schlüsselspeicherung innerhalb des HSMs oder außerhalb · AES, DES, Triple DES · Einsatz von SmartCards zur sicheren Authentisierung · AES MAC, Triple DES MAC, Retail MAC · “n aus m” Authentisierung · Hash-Algorithmen SHA-1, SHA-2 Familie, RIPEMD-160 · Umfangreiches Rollenmodell aller Sicherheitsfunktionen · Diffie-Hellman · Remote Management · weitere Algorithmen auf Anfrage · Unterstützte Betriebssysteme: Windows und Linux · Hash-basierter Deterministic Random Number Generator (DRNG) · Vielfältige Integrationen mit PKI Applikationen, Datenbankver- · True Random Number Generator (TRNG) schlüsselung, etc. Application Programming Interfaces (APIs) Sicherheit und Compliance · PKCS#11 · FIPS 140-2 Level 3 · Java Cryptography Extension (JCE) · CE, FCC Class B · Microsoft Crypto API (CSP), Cryptography Next Generation (CNG) und SQL Extensible Key Management (SQLEKM) · UL, IEC/EN 60950-1 · Cryptographic eXtended services Interface (CXI) · CB Zertifikat Das hochperformante Interface von Utimaco stellt eine einfache · RoHS II, WEEE Integration der kryptographischen Funktionen in Kunden Applikationen sicher 167,65 mm (“halbe“ Länge) 111,15 mm (“volle“ Höhe) 88 mm (Höhe) 400g (Gewicht) 446 mm ohne Rackhalterungen (Breite) EXIT OK USB CS USB Host 510mm ohne Haltegriffe (Tiefe) 14kg (Gewicht) USB Physikalische Spezifikationen PCIe Karte · Halbe Länge, volle Höhe PCI Express Karte Physikalische Spezifikationen der Server Variante · PCI Express V1.1 x1 interface · 19” 2U Form Faktor · Betriebsspannung 3,3V · Redundante und austauschbare Netzteile 90~264 V, 47~63 Hertz AC, 2 x 420 W · Batterie 3 V, Lithium, Ø 12 mm, Länge 600 mm, FDK CR 12600 SE · Üblicher Energieverbrauch 70 W / 85 VA, max. 90 W / 100 VA oder VARTA CR2NP · 2 serielle V.24 Schnittstellen · Wärmeabgabe max. 307 BTU/h · 2 USB Schnittstellen · 2 RJ45 1 Gb/s Netzwerk Anschlüsse · Betriebstemperatur: +10°C bis +45°C (+50°F bis +113°F) · Betriebstemperatur: +10°C bis +50°C (+50°F bis +122°F) · Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F) · Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F) · Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend · Relative Luftfeuchtigkeit: 10% to 95% nicht kondensierend · MTBF 360,000 Stunden bei 25°C / 77°F · MTBF 90,000 Stunden bei 25°C / 77°F Verfügbare Modelle und deren Performance (es fallen keine zusätzlichen Lizenzkosten an) Se10 PCIe Se50 LAN PCIe Se400 LAN PCIe Se1000 LAN PCIe LAN RSA Signatur Performance (tps: Transaktionen pro Sekunde) Schlüssellänge 2048 Bit 16 16 80 80 1500 1500 2800 2800 Schlüssellänge 4096 Bit 2 2 10 10 290 290 570 570 Elliptische Kurven Signatur Performance (tps: Transaktionen pro Sekunde)* 192 Bit 256 Bit 180 170 1300 870 1300 870 1300 870 120 120 950 680 950 680 950 680 Elliptische Kurven Generierung (sps: Schlüssel pro Sekunde) 192 Bit 40 40 280 250 280 250 280 250 256 Bit 20 20 190 180 190 180 190 180 * Keine ECC Aktivierung erforderlich