Thales HSM Luna PCIe A750

Detaillierte Produktbeschreibung

Hauptmerkmale

• PCIe-HSM-Lösung für Unternehmen
• Hardwarebasierter Schutz von Schlüsseln und kryptografischen Operationen
• Hoher Durchsatz kryptografischer Operationen
• FIPS 140-2 Level 3- und FIPS 140-3 Level 3-Zertifizierung
• PCIe-Karte für Serverinstallation
• Manipulationssicherer Schutz kryptografischer Schlüssel
• Common Criteria EAL4+-Architektur
• Unterstützung von PKCS#11, Microsoft CNG/CAPI und Java JCA/JCE
• Passwortbasierte Authentifizierung
• Grundlegende Audit-Funktionen

Leistung und Spezifikationen

• RSA-2048: Bis zu 5.000 Operationen/s
• ECC P-256: Bis zu 10.000 Operationen/s
• AES-GCM: Bis zu 10.000 Operationen/s
• Schlüsselspeicher: 16 MB (neuere Firmware bis zu 32 MB)
• Formfaktor: PCIe-Karte
• Optimiert für Unternehmensbetrieb und hohe Last

Typische Anwendungen

• PKI-Infrastruktur für Unternehmen
• Daten Rechenzentren
• Große TLS/SSL-Infrastrukturen
• PKI und Zertifizierungsstellen
• Digitale Signaturen und qualifizierte Dienste
• Datenbankschutz
• TLS/SSL-Beschleunigung
• IoT-Infrastruktur

Unterstützte Algorithmen & Kryptografie

• Vollständige Suite-B-Unterstützung
• Asymmetrisch: RSA, DSA, Diffie-Hellman, ECC (ECDSA, ECDH, Ed25519, ECIES) mit benannten, benutzerdefinierten und Brainpool-Kurven, KCDSA und weitere
• Symmetrisch: AES, AES-GCM, Triple DES, DES, ARIA, SEED, RCS, RC4, RC5, CAST und weitere
• Hash / Message Digest / HMAC: SHA-1, SHA-2, SHA-3, SM2, SM3, SM4 und weitere
• Schlüsselableitung (Key Derivation): SP800-108 Counter Mode
• Schlüssel-Wrapping (Key Wrapping): SP800-38F
• Zufallszahlengenerierung: zertifiziert nach NIST SP 800-90 A/B/C, konform zu AIS 20/31 bis DRG.4
• Verschlüsselung digitaler Wallets: BIP32

Betriebssysteme & API (Ergänzung)

• Unterstützte Betriebssysteme: Windows, Linux
• API: zusätzlich OpenSSL (neben den bereits genannten PKCS#11, Microsoft CAPI/CNG und Java JCA/JCE)

Sicherheitsfunktionen

• Mehrere Rollen zur strikten Aufgabentrennung (Separation of Duties)
• Multi-Person MofN mit Multi-Faktor-Authentifizierung
• Sichere Audit-Protokollierung (Secure Audit Logging)
• Hochsichere Auslieferung im Secure Transport Mode
• Functionality Modules – Erweiterung der nativen HSM-Funktionalität und Ausführung von eigenem Code innerhalb der sicheren HSM-Umgebung
• Konformität mit DSGVO, eIDAS, HIPAA, PCI-DSS und weiteren

Zertifizierungen (Ergänzung)

• FIPS 140-2 / 140-3 Level 3 auch mit Multi-Faktor-Authentifizierung (PED) verfügbar
• Common Criteria EAL4+ im Detail: AVA_VAN.5 und ALC_FLR.2, gegen Protection Profile EN 419221-5
• QSCD-Listung für eIDAS-Konformität
• Singapore NITES Common Criteria Scheme
• Brazil INMETRO zugelassen (ehemals ITI)
• NATO-Freigabe für die Nutzung bis Restricted

Physische Eigenschaften

• Low-Profile-PCIe-Karte
• Abmessungen: 69,6 mm × 167 mm × 18,7 mm (2,74" × 6,57" × 0,74")
• Leistungsaufnahme: max. 18 W, typisch 14 W
• Wärmeabgabe: max. 61,4 BTU/h, typisch 47,8 BTU/h
• Temperatur: Betrieb 0 °C – 50 °C, Lagerung −20 °C – 60 °C
• Relative Luftfeuchtigkeit: 5 % bis 95 % (38 °C), nicht kondensierend

Host-Schnittstelle & Normen

• PCI-Express CEM 3.0, PCI, PCI Express Base 2.0
• UL, CSA, CE, FCC, VCCI, C-TICK, KC MARK
• RoHS2, WEEE, India BIS [IS 13252 (Part 1)/IEC 60950-1]

Zuverlässigkeit

• Backup/Restore
• Hochverfügbarkeit (High Availability, HA)
• Mittlere Betriebsdauer zwischen Ausfällen (MTBF): 997.508 Stunden

Einordnung innerhalb der Luna PCIe HSM-Reihe

• A750 – Enterprise Performance, Luna A-Serie (Password-Authentifizierung), bis zu 32 MB Speicher
• Niedrigeres Modell: A700 (Standard); höheres Modell: A790 (Maximum Performance)
• Luna S-Serie (S700/S750/S790) mit Multi-Faktor-Authentifizierung (PED) für Hochsicherheitsanwendungen