SecurityServer CSe

SecurityServer CSe
Höchste Sicherheit für sensible Daten und Schlüsselmaterial
Der SecurityServer von Utimaco mit tamper responsive Technologie bietet eine maximale Sicherheit als Umgebung für die Anwendung und
Speicherung kryptographischen Schlüsselmaterials. SecurityServer CSe ist ideal für Applikationen mit höchsten Sicherheitsanforderungen
wie hoheitliche Anwendungen, Banken oder Finanzanwendungen. Der SecurityServer CSe ist als PCIe Einsteckkarte und als 19 Zoll Server
verfügbar.
· Mit Hilfe der voll funktionsfähigen Software-Simulation des SecurityServer CSe führen Sie in kürzester Zeit Evaluierungen und Integrationstests durch.
NIEDRIGE BETRIEBSKOSTEN
KONTAKT
· Höchste Performance zu einem attraktiven Preis
Utimaco IS GmbH
· Günstige Startermodelle für Applikationen ohne höchste
Germanusstraße 4
Performance Anforderungen
· Umfassende Remote Administration
D-52080 Aachen
Germany
· Effektives Schlüsselmanagement und Firmware Updates per
Remote Zugriff
· Automatisierte Remote Diagnostik durch ein Netzwerk
Management System mit SNMP Protokoll
Tel
+ 49 241 1696 200
Email
[email protected]
Web
http://hsm.utimaco.com
Leistungsfähigkeit
Kryptographische Algorithmen
· Sichere Schlüsselverarbeitung und -speicherung
· RSA, ECC
· Umfassendes Schlüsselmanagement
· DSA, ECDSA
· Schlüsselspeicherung innerhalb des HSMs oder außerhalb
· AES, DES, Triple DES
· Einsatz von SmartCards zur sicheren Authentisierung
· AES MAC, Triple DES MAC, Retail MAC
· “n aus m” Authentisierung
· Hash-Algorithmen SHA-1, SHA-2 Familie, RIPEMD-160
· Umfangreiches Rollenmodell aller Sicherheitsfunktionen
· Diffie-Hellman
· Remote Management
· weitere Algorithmen auf Anfrage
· Unterstützte Betriebssysteme: Windows und Linux
· Hash-basierter Deterministic Random Number Generator (DRNG)
· Vielfältige Integrationen mit PKI Applikationen, Datenbankver-
· True Random Number Generator (TRNG)
schlüsselung, etc.
Application Programming Interfaces (APIs)
Sicherheit und Compliance
· PKCS#11
· FIPS 140-2 Level 3, Physikalische Sicherheit Level 4**
· Java Cryptography Extension (JCE)
· PCI HSM Zertifizierung (durch Drittanbieter)
· Microsoft Crypto API (CSP), Cryptography Next Generation (CNG)
und SQL Extensible Key Management (SQLEKM)
· DK Zulassung der Deutschen Kreditwirtschaft
· Cryptographic eXtended services Interface (CXI)
· CE, FCC Class B
· UL, IEC/EN 60950-1
Das hochperformante Interface von Utimaco stellt eine einfache
· CB Zertifikat
Integration der kryptographischen Funktionen in Kunden
· RoHS II, WEEE
Applikationen sicher
167,65 mm (“halbe“ Länge)
446 mm ohne Rackhalterungen (Breite)
EXIT
OK
USB Host
USB CS
14kg (Gewicht)
510mm ohne Haltegriffe (Tiefe)
USB
375g (Gewicht)
88 mm (Höhe)
111,15 mm (“volle“ Höhe)
CryptoServer
Erase
USB
Physikalische Spezifikationen PCIe Karte
Physikalische Spezifikationen der Server Variante
· Halbe Länge, volle Höhe PCI Express Karte
· 19” 2U Form Faktor
· PCI Express V1.1 x1 interface
· Redundante und austauschbare Netzteile 90~264 V, 47~63 Hertz
· Betriebsspannung 3,3V
AC, 2 x 420 W
· Batterie 3 V, Lithium, Ø 12 mm, Länge 600 mm, FDK CR 12600 SE
oder VARTA CR2NP
· Üblicher Energieverbrauch 70 W / 85 VA, max. 90 W / 100 VA
· Wärmeabgabe max. 307 BTU/h
· 2 USB Schnittstellen
· 2 RJ45 1 Gb/s Netzwerk Anschlüsse
· Betriebstemperatur: +10°C bis +35°C (+50°F bis +95°F)
· Betriebstemperatur: +10°C bis +40°C (+50°F bis +104°F)
· Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
· Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
· Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend
· Relative Luftfeuchtigkeit: 10% to 95% nicht kondensierend
· MTBF 360,000 Stunden bei 25°C / 77°F
· MTBF 90,000 Stunden bei 25°C / 77°F
Verfügbare Modelle und deren Performance (es fallen keine zusätzlichen Lizenzkosten an)
CSe10
PCIe
CSe100
LAN
PCIe
LAN
RSA Signatur Performance (tps: Transaktionen pro Sekunde)
Schlüssellänge 2048 Bit
Schlüssellänge 4096 Bit
13
13
90
90
2
2
14
14
Elliptische Kurven Signatur Performance (tps: Transaktionen pro Sekunde)*
192 Bit
150
140
1500
1150
256 Bit
100
100
1000
850
Elliptische Kurven Generierung (sps: Schlüssel pro Sekunde)*
192 Bit
256 Bit
* Keine ECC Aktivierung erforderlich
36
35
330
290
21
21
210
190
** In Zertifizierung