ProtectServer GoldАППАРАТНЫЙ МОДУЛЬ БЕЗОПАСНОСТИ

ОП

ИСА

НИ

Е П

РОД

УКТА

ProtectServer Gold – это надежный аппаратный модуль безопасности, работающий на шине PCI,

предназначенный для быстрой обработки криптографических процессов защиты в серверных

системах с поддержкой приложений, требующих высокой производительности при выполнении

симметричных и несимметричных криптографических операций.

Модуль ProtectServer Gold HSM оснащен 64-разрядным интерфейсом PCI, защищенной памятью для хранения данных объемом 4 Мб и спе-циальным криптографическим процессором, предназначенным для обработки криптографических операций и транзакций с высокой ско-ростью.В модуле представлен широкий выбор служб, включая быстродействующее шифро-вание, аутентификацию пользователя и данных, сохранность сообщений, безопасное хранение ключей и управление ключами для систем электронной торговли, инфра-структур открытых ключей, систем управления документами, систем электронного управления счетами EBPP, шифрования баз данных, финансовых транзакций EFT и многих других приложений.

Модуль HSM сохраняет все секретные ключи и конфиденциальные данные в защи-щенной памяти и выполняет все конфиденциальные криптографические операции внутри собственной сертифицированной защищенной среды. Предлагаемый клиентам уровень безопасности хранения и обработки данных недоступен для альтернативных программных решений, при этом степень защиты конфиденциальности и целостности информации отвечает ожиданиям клиента и требованиям безопасности промышлен-ных организаций.

Простота использования и управления ключами достигается за счет интуитивно понят-ного графического интерфейса пользователя (GUI). Применение смарт-карт обеспе-чивает максимальную защиту и удобное управление безопасным созданием архивных копий, восстановлением и передачей шифровальных ключей. Обновление програм-много обеспечения можно выполнять на рабочем месте, избегая затрат на отправку устройства к месту обслуживания.

Доступен широкий выбор интерфейсов прикладного программирования API, с помо-щью которых можно настроить криптографическое приложение в соответствии с от-раслевыми стандартами безопасности и платформенной средой. Сюда входит широкий выбор функциональных наборов PKCS#11, которые доступны на рынке, приложения Java JCA/JCE и Microsoft CryptoAPI, предоставляемые поставщиком, а также средства органичной интеграции с пакетом OpenSSL. Эти средства являются дополнением к на-борам команд обработки электронных денежных переводов и платежей и модулю с удобными функциями пользовательской настройки приложений, работающих в HSM.

Модуль ProtectServer Gold совместим с ProtectServer Orange для обеспечения преемс-

твенности с последними технологиями и стандартами безопасности.

ПРЕИМУЩЕСТВА С ПЕРВОГО ВЗГЛЯДА

ПРОЧНАЯ ЗАЩИТА

ProtectServer Gold в настоящее время проходит

сертификацию на соответствие 3-му уровню стан-

дарта FIPS 140-2. Сведения о статусе этой сер-

тификации можно посмотреть на узле http://csrc.

nist.gov/cryptval/140PreVal.pdf. Эти сведения мож-

но найти, выполнив поиск по названию компании

«Eracom», так как сертификация началась до при-

обретения Eracom компанией SafeNet.

Модуль HSM надежно защищен против физи-

ческого взлома с целью получения конфиденци-

альной информации. При обнаружении попытки

физического взлома внутренняя память хранения

ключей полностью стирается.

Криптографические ключи никогда не обнару-

живаются в открытом виде вне модуля HSM.

Секретная криптографическая обработка дан-

ных, которая часто выполняется в менее защи-

щенной среде серверов, получает высший уровень

безопасности.

ПРОСТОТА УПРАВЛЕНИЯ

Простой в использовании графический интер-

фейс делает интуитивно понятными переходы,

взаимодействие с пользователем, упрощает уп-

равление ключами и работу с устройством

Срочные и ограниченные по времени задачи,

такие как удаление, добавление и изменение клю-

чей, могут безопасно выполняться в удаленном

режиме с сокращением затрат на управление и

времени отклика

ШИРОКИЙ ВЫБОР ИНСТРУМЕНТАЛЬНЫХ СРЕДСТВ РАЗРАБОТЧИКА И ИНТЕРФЕЙСОВ API

Сочетание большого выбора приложений безо-

пасности отраслевого стандарта и платформенных

сред. SafeNet предоставляет наиболее широкий

выбор комплектов криптографических API и инс-

трументов разработчика, доступных на рынке

Безупречная интеграция модулей SafeNEt HSM

с PKCS#11, Java JCA/JCE, Microsoft, OpenSSL и

приложениями обработки электронных денежных

переводов и платежей.

Простая разработка пользовательских крип-

тографических приложений или расширение

программных интерфейсов приложений SafeNet с

помощью настройки наборов SDK.

ТЕХНИЧЕСКИЕ ХАРАКТЕРИСТИКИ

АЛГОРИТМЫ ШИФРОВАНИЯ

Симметричный – AES, DES, 3DES, CAST-128, RC2, RC4, SEED, а также другие по за-

просу; поддерживаемые режимы включают ECB, CBC, OFB64, CFB-8 (BCF), а также

другие по запросу

Асимметричный – RSA (до 4096 бит), DSA, ECDSA (до 512 бит) Diffie Hellman (DH), а

также другие по запросу.

Полные сведения обо всех поддерживаемых алгоритмах, цифровых подписях и схемах

аутентификации сообщений, операциях с ключами, профилях сообщений, о поддержке

сертификатов и т.д. см. в соответствующих вашим задачам криптографических API.

ХОСТ-ПЛАТФОРМЫ

ProtectServer Gold может работать в связке с криптографическими API на базе хоста

ProtectToolkit C, ProtectToolkit J, ProtectToolkit M, ProtectToolkit EFT и ProtectProcessing. ПОДКЛЮЧЕНИЕ К ХОСТ-СИСТЕМАМ

Совместимый с PCI 2.2 интерфейс (32-х или 64-х разрядный, 33 или 66 МГц)

Поддержка сигнала 3,3 В и 5 В

СОВМЕСТИМОСТЬ СТАНДАРТОВ

См. в соответствующих вашим задачам криптографических API.

РАЗМЕРЫ

231 x 18.7 x 105.5 мм

ТРЕБОВАНИЯ К ЭЛЕКТРОПИТАНИЮ

+3,3 В/655 мА, +5 В/645 мА, +12 В/27 мА

УСЛОВИЯ ЭКСПЛУАТАЦИИ

Температура – 0° - 40°C

Относительная влажность – 5 - 95%

О КОМПАНИИ SAFENET

Компания SafeNet (индекс Nasdaq: SFNT) является

мировым лидером в области информационной безо-

пасности. Основанная более 20 лет назад, она предо-

ставляет полнофункциональные решения по безопас-

ности с использованием технологий шифрования для

защиты систем связи, цифровых данных и интеллек-

туальной собственности. Компания предлагает широ-

кий набор продуктов, включая аппаратные решения,

программное обеспечение и системы на основе мик-

росхем. Решения SafeNet обеспечивают безопасность

таких компаний как Cisco Systems, Microsoft, Samsung,

Intel, Банк Москвы, Сбербанк РФ, Национальный Банк

Азербайджана, Национальный Банк Киргизии, Приват

Банк, Пенсионный Фонд РФ а также множества других

компаний и организаций. Дополнительные сведения

см. на узле www.safenet-inc.com.

Наш адрес: SafeNet СНГ, Деловой Центр Пётч и Абельс,

Тверская ул., 16/2, стр.1, 125009 Москва, Россия

Тел.: +7 495 935 8972, Факс: +7 495 935 8962

Отделы продаж:Австралия +61 3 9882 8322

Бразилия +55 11 3392 4600

Канада +1 613 723 5077

Китай +86 10 8266 3936

Финляндия +358 20 500 7800

Франция+33 1 47 55 74 70

Германия +49 18 03 72 46 26 9

Гонконг +852 3157 7111

Индия +91 11 2691 7538

Япония (Токио) +81 3 5719 2731

Корея +82 31 705 8212

Мексика +52 55 5575 1441

Нидерланды +31 73 658 1900

Сингапур +65 6297 6196

Тайвань +886 2 2735 3736

Соединенное Королевство+44 1276 608 000

США (шт. Массачусетс) +1 201 333 3400

США (шт. Вирджиния) +1 703 279 4500

США (Ирвайн, шт. Калифорния) +1 949 450 7300

США (Санта-Клара, шт. Калифорния) +1 408 855 6000

США (Торранс, шт. Калифорния) +1 310 533 8100

Австралия +61 2 9906 2988

Бразилия +55 21 2215 5765

Чешская Республика +420 2 2423 6833

Германия +49 2151 3630 20

Индия +91 80 5110 0600

Италия +39 02 7729 7599

Нидерланды +31 20 311 6540

Сингапур +65 6559 3449

Швейцария +41 61 462 2010

США (Розвиль, шт. Калифорния) +1 916 677 2450

Дистрибьюторы и торговые посредники во всех странах мира.2121EN-AU1205. © SafeNet, Inc., 2005. Все права защищены. SafeNet и логотип SafeNet являются зарегистрированными

товарными знаками компании SafeNet. Прочие названия продуктов являются товарными знаками соответствующих

владельцев

ProtectServer GoldАППАРАТНЫЙ МОДУЛЬ БЕЗОПАСНОСТИ

БезопасностьАппаратные модули безопасности (HSM) обеспечивают надежно защищенную среду, благодаря которой дости-гается высочайший уровень физической и логической защиты при хранении и обработке наиболее конфиден-

циальной информации, такой как ключи шифрования, PIN-коды и другие данные.

Функции безопасности Преимущества безопасности

Соответствие стандарту FIPS 140–2 уровня 3(В настоящее время прово-

дится сертификация на со-

ответствие всем трем уров-

ням стандарта FIPS 140-2)

Соответствие стандарту FIPS 140-2 уровня 3 означает, что ProtectServer Gold обладает возможностями обнаруже-

ния попыток физического взлома и логических атак и защиты от них, а также выполняет безопасные процессы

криптографии, включая верное применение отдельных коммерческих важных и утвержденных криптографичес-

ких алгоритмов.

Надежная физическая защита

Надежная физическая защита, включающая чувствительные к взлому схемы, гарантирует удаление всей инфор-

мации, хранящейся в защищенной памяти, в случае попытки физического проникновения в устройство.

Защищенная память с питанием от аккумулятора для хранения ключей

4 Мб защищенной памяти с питанием от аккумулятора для безопасного хранения и поддержки целостности сим-

метричных ключей шифра, асимметричных ключей, сертификатов и конфиденциальных данных. Аккумулятор

обеспечивает резервное питание электронного блока, реагирующего на несанкционированное вскрытие, при от-

ключении питания системы. Любая попытка вмешательства, включая удаление из модуля HSM аккумулятора или

удаление HSM из слота шины PCI, немедленно активирует уничтожение ключей из памяти.

Генератор случайных чисел ProtectServer Gold позволяет генерировать случайные криптографические ключи, которые гарантируют требуе-

мый уровень энтропии, необходимый для высших уровней защиты. Это достигается с помощью генератора слу-

чайных чисел, отвечающего требованиям стандарта ANSI X9.31 и сертифицированного в соответствии с требова-

ниями FIPS 140.

Передача ключана смарт-карту

Сохранение криптографических ключей на смарт-карте снижает человеческий фактор возникновения ошибки

при вводе ключей для нескольких модулей HSM и значительно ускоряет процесс настройки пула HSM с одинако-

выми ключами в производственной среде с высокой доступностью.

Кроме того, резервные копии на смарт-картах помогают восстановить секретные ключи после стирания памяти в

случае попытки взлома, при обновлении, обслуживании или передаче ключа с одного HSM на другой.

Прямое подключение уст-ройства чтения смарт-кар-ты и клавиатуры для ввода PIN-кода

Устройства ввода секретного PIN-кода могут быть подключены к HSM для прямого ввода PIN-кода и элементов

ключа. Это исключает необходимость ввода данных с клавиатуры, после чего они будут обрабатываться в опера-

ционной системе и памяти в незащищенном режиме.

Производительность Преимущества

Широкий диапазон режимов работы

ProtectServer Gold может применяться в широком диапазоне симметричного и асимметричного шифрования, от-

вечая различным требованиям, предъявляемым к работе приложений безопасности. Скорость обработки до 600

подписей RSA (1024 бит) в секунду (PL 600).

Чтобы подтвердить свои требования к производительности и возможностям, обращайтесь к представителю

SafeNet.

Широкий диапазон масшта-бирования HSM и распреде-ление нагрузки

Высокого уровня масштабирования, надежности, избыточности и расширения можно легко достичь с помощью

установки на компьютере или сервере нескольких адаптеров HSM с одновременным доступом. Поддерживаемое

количество адаптеров зависит только от числа доступных слотов PCI.

Технология Multi-threading Криптографические интерфейсы API компании SafeNet являются полностью многопоточными, что позволяет до-

стичь наибольшей производительности модулей HSM.

ПроизводительностьProtectServer Gold выполняет быструю обработку криптографических команд. Специальные электронные схемы шифрования, включающие специализированный микропроцессор для шифрования данных, память и генератор случайных чисел, берут на себя ту часть работы хост-системы, которая связана с криптографической обработкой данных, тем самым освобождая эту систему для обработки большего количества запросов.

Легкость управленияЛегкость управления является важным фактором надежной системы безопасности.

Модуль ProtectServer Gold обеспечивает безотказную настройку, эксплуатацию и управление ключами.

Функции управления Преимущества

Графический интерфейс пользователя

Простой в использовании графический интерфейс упрощает работу с устройством HSM и управление ключами с

помощью интуитивно понятной навигации и взаимодействия с пользователем. Графический интерфейс пользова-

теля на базе технологии Java обеспечивает всесторонний визуальный и интуитивный контроль во всех поддержи-

ваемых операционных платформенных средах.

Интерфейс командной строки

Интерфейс командной строки для ввода криптографических ключей и управления сертификатами позволяет легко

выполнять безопасную интеграцию в автоматизированные системы средств администрирования.

Безопасное обновление встроенного программного обеспечения на рабочих местах с компакт-диска или через FTP

Обновление программного обеспечения может быть выполнено на месте эксплуатации без затрат на отправку

устройства HSM к месту обслуживания.

Кроме того, внутренние механизмы безопасности на основе сертификатов гарантируют установку только надежно-

го программного обеспечения, имеющего цифровую подпись, что устраняет вероятность снижения степени защи-

ты устройства при установке непроверенного программного обеспечения.

Удаленное управление ключами и устройством по сетевому доступу к HSM

Удобный удаленный сетевой доступ к HSM снижает издержки администрирования. С помощью сетевого подклю-

чения устройств можно выполнять операции по управлению ключами в удаленном режиме на модулях HSM на

базе сети.

Реализация PKCS#11 API ProtectToolkit C – это криптопровайдер, поставляющий пакет средств криптографии, с помощью которого мож-

но создавать приложения безопасности с использованием программного интерфейса промышленного стандарта

PKCS#11.

Расширенная поддержка ProtectServer Gold инструментальными средствами разработчика и интерфейсами API.Компания SafeNet поставляет на рынок один из наиболее полных портфелей криптографических API. Эти комплек-ты предоставляют пользователям и разработчикам средства для беспроблемной интеграции операций шифрова-ния с помощью HSM с широким спектром предварительно интегрированных решений сторонних производителей или пользовательских приложений.

Инструментальные решения

Инструментальные средства

Реализация Java JCA/JCE ProtectToolkit J – это криптопровайдер, поставляющий пакет средств криптографии на базе Java, с помощью ко-

торых можно осуществлять доступ программ безопасности JCA/JCE к мощным криптографическим службам на

аппаратном уровне.

Службы шифрования ProtectToolkit M – это реализация поставщика службы шифрования Microsoft (CSP) для интерфейса шифрования

CryptoAPI Microsoft, выполненная компанией SafeNet.

Криптопровайдер для интеграции программы Microsoft CryptoAPI OpenSSL

ProtectServer Gold интегрирован с пакетом OpenSSL для работы в качестве акселератора HSM и SSL с целью расши-

рения процесса шифрования для протокола SSL и защиты конфиденциальных криптографических ключей.

Набор команд EFT ProtectToolkit EFT позволяет модулю ProtectServer Gold выполнять криптографические процессы на уровне прило-

жения, необходимые при финансовых транзакциях с использование пластиковых карт, запускаемых на терминалах

ATM или EFTPOS или в случае банковского обслуживание через Интернет, а также выполнять операции управления

данными и шифрованием при выпуске пластиковых карт.

Изготовление комплекта SDK

Функциональный набор SDK в пакете разработчика ProtectProcessing позволяет создавать пользовательские

криптографические приложения (вплоть до создания полностью новых алгоритмов) или изменять существующие

криптографические приложения SafeNet, осуществлять безопасную загрузку и выполнение их в защищенной среде

HSM.