Luna PCI-E - moduł kryptograficzny o wysokiej wydajności
Luna PCI-E to grupa sprzętowych modułów bezpieczeństwa(HSM - Hardware Security Module) podłączanych przez złącze PCI Express stosowanych głównie
do sprzętowych operacji kryptograficznych. Karty te są również wykorzystywane w Luna SA Network HSM, stosowanym szeroko przez główne instytucje rządowe i
finansowe oraz największe korporacje całego świata - również w Polsce.
Karty Luna PCI-E zostały zaprojektowane w celu ochrony kluczy i przyspieszenia złożonych obliczeń związanych z operacjami kryptograficznymi w
aplikacjach wymagających zaawansowanego bezpieczeństwa. HSMy Luna PCI-E występują w różnych konfiguracjach, zapewniających bezpieczeństwo certyfikowane zgodnie
z wymogami FIPS 140-2 na poziomie 2 lub 3, co daje możliwość dopasowania produktu do konkretnych potrzeb klienta i jego polityki bezpieczeństwa.
Karty Luna PCI-E zostały tak zaprojektowane aby zapewnić integralność i ochronę kluczy szyfrujących przez cały okres ich użytkowania. Odpowiednia obudowa
zapewnia spójność i bezpieczeństwo przechowywanych kluczy. Wszelkie operacje cyfrowego podpisu oraz jego weryfikacji są wykonywane w HSM-ie, co ogranicza
możliwość utraty poufności przy zapewnieniu wysokiej wydajności.
Karty z rodziny Luna PCI-E oferują wysokowydajne przetwarzanie kryptograficzne na poziomie 1200, 3000 i 7000 operacji na asymetrycznych 1024-bitowych kluczach
RSA na sekundę.Maksymalna prędkość (7000) jest znacznie wyższa od osiąganych przez konkurentów. Rozwiązanie w postaci karty PCI-E umożliwia montaż urządzenia
bezpośrednio w serwerze aplikacji, a to zapewnia bezpieczeństwo, redukuje koszty oraz ułatwia integrację z pozostałymi elementami systemu , a wszystko to
przy zachowaniu bezpieczeństwa gwarantowanego certyfikatem FIPS 140-2.
Karty z rodziny Luna PCI-E zapewniają obsługę asymetrycznych kluczy szyfrujących. Oferują szeroką możliwość wymiany kluczy i wsparcie dla algorytmów
symetrycznego szyfrowania. Mogą zapewnić też obsługę większości standardów funkcji skrótu i kodów uwierzytelniania wiadomości (MAC), a także generowanie liczb
losowych (R N G) bazujące na Appendix A 2.4 of ANSI X9.31.
- FIPS 140-2 Level 2 i Level 3
- Common Criteria EAL 4+
- RoHS
- BAC i EAC ePassport Certification
- UL 1950 (EN60950) and CSA C22.2 safety
- FCC Part 15 - Class B
| 
