YubiHSM 2 v2.4 Aparatūras drošības modulis USB-A Melns 12mm x 13mm x 3.1mm

YubiHSM 2 ir kompakts aparatūras drošības modulis, kas paredzēts kriptogrāfisko atslēgu, tostarp sertifikācijas iestādes (CA) saknes atslēgu, aizsardzībai pret kopēšanu, zādzību un neatļautu lietošanu. Tas nodrošina drošu atslēgu ģenerēšanu, uzglabāšanu un lietošanu uz mikroshēmas, atbalsta atvērtā koda SDK un standarta saskarnes, piemēram, PKCS#11 un YubiHSM KSP. Biežākie pielietojumi: Microsoft Active Directory Certificate Services aizsardzība, digitālo parakstu ģenerēšana, kā arī atslēgu aizsardzība kriptovalūtu un IoT vidēs.

Priekšrocības

YubiHSM 2 nodrošina aparatūras izolētu atslēgu aizsardzību visu to dzīves cikla laikā: droša ģenerēšana, apliecināšana, uzglabāšana, sadale, dublēšana un iznīcināšana. Ierīcei ir lomu bāzēta piekļuves kontrole, bojājumu atklāšanai jutīgi audita žurnāli, attālināta pārvaldība un iespēja koplietot ierīci tīklā. Nano formfaktors pilnībā ievietojas USB‑A portā un patērē minimālu enerģiju. Lai atvieglotu integrāciju, pieejamas nativās bibliotēkas un nozares standarti.

Galvenās specifikācijas

• Atbalstītie algoritmi: RSA, ECC, ECDSA (tostarp ed25519), SHA-2, AES (ECB/CBC režīmi tikai ne-FIPS)
• Saskarnes: YubiHSM KSP, PKCS#11, nativās bibliotēkas Windows, Linux, macOS
• Droša sesija: savstarpēji autentificēts, integritātes un konfidencialitātes aizsargāts tunelis
• Piekļuves kontrole: lomu bāzēti drošības domēni un autentifikācijas atslēgas
• Savienojumi: līdz 16 vienlaicīgām sesijām
• Formfaktors: nano USB (pilnībā ievietojams USB-A), maksimālais patēriņš 30 mA
• Dublēšana/atsākšana: M‑of‑N wrap-atslēgas atbalsts; asimetriskās dublēšanas funkcija (v2.4)
• Jaunumi v2.4: asimetriskas dublēšanas iespējas, BYOK (Bring Your Own Key), atjaunināta iekšēja kriptogrāfijas bibliotēka RSA/ECC operācijām
• Žurnāli: ar pierādāmu bojājumu atklāšanu, ar hašķēžu ķēdi sasaistīts audita žurnāls ar eksportēšanas iespējām
• Izvietošana: pēc izvēles koplietojams tīklā un attālināti pārvaldāms

Kā lietot

Integrējiet YubiHSM 2 ar savu lietotni, izmantojot SDK, PKCS#11 vai YubiHSM KSP Microsoft CNG. Izveidojiet vai importējiet atslēgas ierīcē un piešķiriet piekļuves tiesības atbilstošiem drošības domēniem un autentifikācijas atslēgām. Veiciet parakstīšanas, atšifrēšanas, hašēšanas un atslēgu apvīšanas operācijas tieši ierīcē, lai privātās atslēgas paliktu aizsargātas. Konfigurējiet attālinātu pārvaldību un, ja nepieciešams, ieslēdziet tīkla koplietošanu vairāku serveru vidēs. Dublēšanai izmantojiet M‑of‑N procedūras vai asimetrisko dublēšanu v2.4, un ievērojiet organizācijas politikas BYOK izmantošanai.

Ieteikumi

Aizsargājiet CA privātās atslēgas, parakstīšanas pakalpojumus un citus nozīmīgus kriptogrāfiskos resursus ar YubiHSM 2. Lietojiet mazāko privilēģiju principu piekļuves tiesību piešķiršanā, aktivizējiet uzticamu audita žurnālu un iestatiet M‑of‑N dublēšanas noteikumus, lai novērstu viena cilvēka piekļuvi atslēgu eksportam. Microsoft PKI integrācijai izmantojiet YubiHSM KSP; plašākai atbalsta nepieciešamībai — PKCS#11 vai nativās bibliotēkas. Regulāri atjauniniet ierīces programmaparatūru un kriptogrāfijas bibliotēkas un ievērojiet ražotāja vadlīnijas drošai izvietošanai.