Телефон: +7 (495) 995-48-20
E-mail: info@cryptopro.ru
Вендор:
Реестр отечественного ПО: Да
Высокопроизводительный программно-аппаратный криптографический модуль, снабженный датчиками вскрытия, защитой ключевой информации с использованием разделенных по схеме «3 из 5» ключей, доверенной операционной системой, безопасными механизмами аудита и контроля подключений, обеспечивающий защиту криптографических ключей класса KB2 (Приказ ФСБ РФ от 27 декабря 2011 г. № 796 "Об утверждении Требований к средствам электронной подписи и Требований к средствам удостоверяющего центра" https://base.garant.ru/70139150/), который может применяться в том числе в качестве платёжного HSM для криптографической защиты информации, обрабатываемой в платёжных системах.
Пользовательские ключи хранятся в HSM в зашифрованном виде с использованием специальных мастер-ключей защиты. Эти мастер-ключи, в свою очередь, зашифрованы с использованием ключа активации HSM, который защищен с использованием схемы разделения секрета «3 из 5» с хранением компонент на смарт-картах администраторов безопасности.
Ключи пользователей в долговременной памяти всегда надежно защищены, их использование возможно только по аутентифицированному запросу и при условии активации HSM администраторами безопасности. Работа с ключами производится при выполнении полного комплекса специальных мер противодействия атакам, соответствующим высокому классу защиты KB2.
КриптоПро HSM предоставляет интерфейсы CryptoAPI, PKCS#11 и JCA (Java), доступные для использования после успешной аутентификации пользователя с помощью ключей доступа. С помощью этих интерфейсов обеспечивается возможность бесшовного перехода на работу с долговременными ключами в HSM для повышения защиты криптографических подсистем удостоверяющих центров, OCSP-серверов, служб штампов времени, серверов облачной электронной подписи и прочих доверенных подсистем и любых других приложений, использующих КриптоПро CSP/JCP
КриптоПро HSM обеспечивает выполнение следующих операций:
В КриптоПро HSM 2.0 наряду с российскими реализованы зарубежные криптографические алгоритмы. Поддерживаются отказоустойчивые конфигурации и горизонтальное масштабирование при множественной подписи.
Формирование электронной подписи | 50 000 операций в секунду |
Хранение секретных ключей |
500 000 ключей (по умолчанию) 20 000 000 ключей (с расширением) |
КриптоПро HSM 2.0 обеспечивает высокую производительность выполнения криптографических операций. При помощи пакетной обработки может быть достигнута производительность до 50 000 формирований электронной подписи в секунду.
КриптоПро HSM 2.0 позволяет безопасно хранить до 500 000 секретных ключей с возможностью расширения до 20 000 000 и более.
КриптоПро HSM в первую очередь предназначен для безопасного хранения и использования секретных ключей электронной подписи удостоверяющих центров и пользователей. Любая система, которая использует Microsoft Cryptographic API/Java Cryptography Architecture для выполнения криптографических операций может воспользоваться преимуществами размещения секретных ключей в HSM, например:
Благодаря классу защиты KB2 КриптоПро HSM позволяет банкам использовать HSM для выполнения требований по взаимодействию с Единой Биометрической Системой (ЕБС) – как для электронной подписи собираемых биометрических персональных данных, так и для взаимодействия с ЕБС при аутентификации и авторизации пользователей.
КриптоПро HSM может быть использован для подписи кода распространенных платформ и для безопасного хранения секретных ключей подписи кода. Ведущие поставщики EV-сертификатов (DigiCert) позволяют использовать КриптоПро HSM в качестве хранилища секретных ключей.
Поддерживаемые технологии подписи:
Поддерживаемые API:
КриптоПро HSM может использоваться как защищенное хранилище секретных ключей SSL/TLS сервера для секретных ключей ГОСТ и RSA/ECDSA:
В состав поставки входит клиентское ПО, которое поставляется на CD-ROM совместно с ПАКМ «КриптоПро HSM».
Корпус: | Серверный промышленный корпус для монтажа в стойку 19” высота 2U, глубиной 485 мм, с двумя вентиляторами охлаждения, смонтированными внутри |
Напряжение: | 220 В |
Число электрич. входов: | 2 |
Блок питания: | 500 Вт двойной с горячей заменой |
Разъемы электропитания: | C14 (2 шт.) |
Энергопотребление: | До 300 Вт |
Процессоры: | INTEL XEON E5-2620V3 2.4 GHz (2 шт.) |
Сетевая карта: | Allied Telesis, Gigabit Ethernet Fiber Adapter, 1000-Base-SX двойной (1 шт.) |
Высота: | 9 см (2U) |
Ширина: | 43 см (19”) |
Глубина: | 52 см |
Вес нетто: | 12,5 кг |
Вес с упаковкой: | 17 кг |
Размер упаковки: | 64х57х21 см |
Системный блок ПАКМ (с крепежом в стойку): | 1 шт. |
Ключ электронного замка (iButton): | 1 шт. |
Ключевой носитель (смарт-карта Магистра): | 16 шт. |
Кабель электропитания: | 2 шт. |
Считыватель смарт-карт (внешний): | 1 шт. |
Сетевой адаптер с оптическим интерфейсом (внешний): | 1 шт. |
Соединительный оптический патч-корд: | 1 шт. |
Диск CD-ROM с клиентским ПО и документацией: | 2 шт. |
Формуляр: | 2 шт. |
Копия сертификата соответствия: | 1 комплект |