YubiHSM 2 v2.4 aparatinis saugos modulis USB-A juodas 12mm x 13mm x 3,1mm

YubiHSM 2 – tai kompaktiškas aparatinis saugos modulis, skirtas apsaugoti kriptografinius raktus, įskaitant sertifikavimo institucijos (CA) šakninius raktus, nuo kopijavimo, vagystės ir neteisėto naudojimo. Jis užtikrina saugų raktų generavimą, saugojimą ir naudojimą tiesiogiai mikroschemoje, o integracija su sistemomis vyksta per atvirojo kodo SDK bei standartines sąsajas, tokias kaip PKCS#11 ir YubiHSM KSP. Tipiniai panaudojimo atvejai apima „Microsoft Active Directory“ sertifikavimo paslaugų apsaugą, skaitmeninių parašų operacijų užtikrinimą ir raktų apsaugą kriptovaliutų bei daiktų interneto (IoT) aplinkose.

Privalumai

YubiHSM 2 suteikia aparatinį raktų izoliavimą per visą jų gyvavimo ciklą: saugų generavimą, atestavimą, saugojimą, paskirstymą, atsarginių kopijų kūrimą ir sunaikinimą. Jis palaiko vaidmenimis pagrįstą prieigos kontrolę, įsilaužimą įrodantį audito žurnalą, nuotolinį valdymą ir pasirinktinį tinklo dalijimąsi. Nano USB formato įrenginys visiškai įsistato į USB-A prievadą, užtikrindamas mažą energijos suvartojimą (iki 30 mA) ir diskretišką montavimą. Įrenginys pasiekiamas programoms per vietines bibliotekas ir pramonės standartus, leidžiančius greitai integruoti į esamas sistemas ir atlikti mažos apimties kriptografines operacijas.

Pagrindinės techninės specifikacijos

• Palaikomi algoritmai: RSA, ECC, ECDSA (įskaitant ed25519), SHA-2, AES (ECB/CBC režimai ne FIPS)
• Sąsajos: YubiHSM KSP, PKCS#11, vietinės bibliotekos Windows, Linux, macOS
• Saugus seansas: abipusiai autentifikuotas, vientisumo ir konfidencialumo apsaugotas tunelis
• Prieigos kontrolė: vaidmenimis pagrįsti saugumo domenai ir autentifikavimo raktai
• Vienu metu galimi iki 16 seansų
• Formos faktorius: nano USB (visiškai įstatomas į USB-A prievadą), maks. galia 30 mA
• Atsarginė kopija / atkūrimas: M-of-N vyniojimo raktų palaikymas; asimetrinė atsarginė kopija pristatyta v2.4
• Funkcijos, pridėtos v2.4: asimetrinės atsarginės kopijos, BYOK (atsinešk savo raktą), atnaujinta vidinė kriptografijos biblioteka RSA/ECC
• Žurnalas: įsilaužimą įrodantis, maišos grandinėmis susietas audito žurnalas, eksportuojamas stebėjimui
• Diegimas: pasirinktinai dalijamas tinkle ir valdomas nuotoliniu būdu