Thales HSM Luna PCIe A790

Detaillierte Produktbeschreibung

Hauptmerkmale

• Maximale Leistung innerhalb der Luna PCIe HSM-Familie
• Hardwarebasierter Schutz kryptografischer Schlüssel
• Beschleunigung umfangreicher kryptografischer Operationen
• FIPS 140-2 Level 3- und FIPS 140-3 Level 3-Zertifizierung
• Passwortbasierte Authentifizierung
• Unterstützung für große Unternehmens- und Cloud-Umgebungen
• Erweiterte Sicherheits- und Überwachungsfunktionen

Leistung und Spezifikationen

• RSA-2048: bis zu 10.000 Operationen/s
• ECC P-256: bis zu 22.000 Operationen/s
• AES-GCM: bis zu 17.000 Operationen/s
• Schlüsselspeicher: 32 MB (neuere Firmware bis zu 64 MB)
• Formfaktor: PCIe-Karte
• Entwickelt für Umgebungen mit hohen Anforderungen an die kryptografische Verarbeitung

Typische Anwendungsfälle

• Qualifizierte Vertrauensdienste
• Rechenzentren mit hoher kryptografischer Last
• Massive TLS/SSL-Terminierung
• Nationale PKI-Infrastruktur
• Umgebungen mit hohem Bedarf an ausgestellten/erneuerten Zertifikaten
• IoT Infrastruktur
• Unternehmensweite PKI-Infrastruktur

Unterstützte Algorithmen & Kryptografie

• Vollständige Suite-B-Unterstützung
• Asymmetrisch: RSA, DSA, Diffie-Hellman, ECC (ECDSA, ECDH, Ed25519, ECIES) mit benannten, benutzerdefinierten und Brainpool-Kurven, KCDSA und weitere
• Symmetrisch: AES, AES-GCM, Triple DES, DES, ARIA, SEED, RCS, RC4, RC5, CAST und weitere
• Hash / Message Digest / HMAC: SHA-1, SHA-2, SHA-3, SM2, SM3, SM4 und weitere
• Schlüsselableitung (Key Derivation): SP800-108 Counter Mode
• Schlüssel-Wrapping (Key Wrapping): SP800-38F
• Zufallszahlengenerierung: zertifiziert nach NIST SP 800-90 A/B/C, konform zu AIS 20/31 bis DRG.4
• Verschlüsselung digitaler Wallets: BIP32

Betriebssysteme & API

• Unterstützte Betriebssysteme: Windows, Linux
• API: PKCS#11, Java (JCA/JCE), Microsoft CAPI und CNG, OpenSSL

Sicherheitsfunktionen

• Mehrere Rollen zur strikten Aufgabentrennung (Separation of Duties)
• Multi-Person MofN mit Multi-Faktor-Authentifizierung
• Sichere Audit-Protokollierung (Secure Audit Logging)
• Hochsichere Auslieferung im Secure Transport Mode
• Functionality Modules – Erweiterung der nativen HSM-Funktionalität und Ausführung von eigenem Code innerhalb der sicheren HSM-Umgebung
• Konformität mit DSGVO, eIDAS, HIPAA, PCI-DSS und weiteren

Zertifizierungen (Ergänzung)

• FIPS 140-2 Level 3 und FIPS 140-3 Level 3 (Password und Multi-Faktor / PED)
• Common Criteria EAL4+ (AVA_VAN.5 und ALC_FLR.2) gegen Protection Profile EN 419221-5
• Singapore NITES Common Criteria Scheme
• Brazil INMETRO zugelassen (ehemals ITI)
• NATO-Freigabe für die Nutzung bis Restricted

Physische Eigenschaften

• Low-Profile-PCIe-Karte
• Abmessungen: 69,6 mm × 167 mm × 18,7 mm (2,74" × 6,57" × 0,74")
• Leistungsaufnahme: max. 18 W, typisch 14 W
• Wärmeabgabe: max. 61,4 BTU/h, typisch 47,8 BTU/h
• Temperatur: Betrieb 0 °C – 50 °C, Lagerung −20 °C – 60 °C
• Relative Luftfeuchtigkeit: 5 % bis 95 % (38 °C), nicht kondensierend

Host-Schnittstelle & Normen

• PCI-Express CEM 3.0, PCI, PCI Express Base 2.0
• UL, CSA, CE, FCC, VCCI, C-TICK, KC MARK
• RoHS2, WEEE, India BIS [IS 13252 (Part 1)/IEC 60950-1]

Zuverlässigkeit

• Backup/Restore
• Hochverfügbarkeit (High Availability, HA)
• Mittlere Betriebsdauer zwischen Ausfällen (MTBF): 997.508 Stunden

Einordnung innerhalb der Luna PCIe HSM-Reihe

• A790 – Maximum Performance, Luna A-Serie (Password-Authentifizierung), bis zu 64 MB Speicher
• Niedrigere Modelle: A700 (Standard) und A750 (Enterprise Performance)
• Luna S-Serie (S700/S750/S790) mit Multi-Faktor-Authentifizierung (PED) für Hochsicherheitsanwendungen