YubiHSM 2 v2.4 aparatinis saugos modulis USB-A juodas 12 mm x 13 mm x 3,1 mm

YubiHSM 2 yra kompaktiškas aparatinis saugos modulis, skirtas apsaugoti kriptografinius raktus, įskaitant sertifikatų institucijos (CA) šakninius raktus, nuo kopijavimo, vagystės ir neteisėto naudojimo. Jis užtikrina saugų raktų generavimą, saugojimą ir naudojimą luste bei integruojasi su atvirojo kodo SDK ir standartinėmis sąsajomis, tokiomis kaip PKCS#11 ir YubiHSM KSP. Įprastiniai diegimo atvejai apima „Microsoft Active Directory“ sertifikatų tarnybų apsaugą, skaitmeninio parašo operacijų apsaugą ir raktų apsaugą kriptovaliutų bei daiktų interneto aplinkose.

Privalumai

YubiHSM 2 užtikrina aparatinę įranga izoliuotą raktų apsaugą per visą rakto gyvavimo ciklą: saugų generavimą, patvirtinimą, saugojimą, platinimą, atsarginių kopijų kūrimą ir sunaikinimą. Jis palaiko vaidmenimis pagrįstą prieigos kontrolę, apsaugotą nuo klastojimo auditavimo registravimą, nuotolinį valdymą ir pasirinktiną dalijimąsi tinklu. Jo itin mažas USB formos koeficientas visiškai įsitaiso į USB-A prievadą, užtikrindamas mažą energijos suvartojimą ir paslėptą diegimą. Įrenginys pasiekiamas programoms per vietines bibliotekas ir pramonės standartus, todėl galima greita integracija su esamomis sistemomis ir mažos apimties kriptografinėmis operacijomis.

Pagrindinės specifikacijos

• Palaikomi algoritmai: RSA, ECC, ECDSA (įskaitant ed25519), SHA-2, AES (ECB/CBC režimai ne FIPS)
• Sąsajos: YubiHSM KSP, PKCS#11, vietinės bibliotekos, skirtos Windows, Linux, macOS
• Saugus seansas: abipusiai autentifikuotas, vientisumo ir konfidencialumo apsaugotas tunelis
• Prieigos kontrolė: vaidmenimis pagrįsti saugos domenai ir autentifikavimo raktai
• Ryšiai: iki 16 vienu metu vykstančių seansų
• Formos koeficientas: itin mažas USB (visiškai įstatomas į USB-A prievadą), maksimali galia 30 mA
• Atsarginė kopija / atkūrimas: M iš N apvyniojimo rakto palaikymas; asimetrinė atsarginė kopija pridėta v2.4 versijoje
• v2.4 versijoje pridėtos funkcijos: asimetrinės atsarginės kopijos, BYOK (Bring Your Own Key), atnaujinta vidinė kriptografijos biblioteka, skirta RSA/ECC
• Registravimas: apsaugotas nuo klastojimo, maišos grandine susietas audito žurnalas, eksportuojamas stebėjimui
• Diegimas: pasirinktinai bendrinamas tinkle ir valdomas nuotoliniu būdu

Kaip naudoti

Integruokite YubiHSM 2 su savo programa naudodami pateiktą SDK, PKCS#11 arba YubiHSM KSP, skirtą Microsoft CNG. Sukurkite arba importuokite raktus į įrenginį ir priskirkite prieigos teises pagal saugos domeną ir autentifikavimo raktą. Atlikite kriptografines operacijas (pasirašymą, iššifravimą, maišos skaičiavimą, rakto apvyniojimą) tiesiogiai įrenginyje, kad apsaugotumėte privačiuosius raktus. Konfigūruokite nuotolinį valdymą ir, jei reikia, įjunkite tinklo bendrinimą kelių serverių aplinkoms. Atsarginėms kopijoms kurti naudokite M iš N apvyniojimo rakto procedūras arba asimetrinę atsarginę kopiją, pridėtą v2.4 versijoje, ir laikykitės organizacijos politikos, taikomos BYOK.

Rekomendacijos

Naudokite YubiHSM 2, kad apsaugotumėte CA privačiuosius raktus, pasirašymo paslaugas ir kitą didelės vertės kriptografinį turtą. Taikykite mažiausių privilegijų vaidmenų priskyrimą, įjunkite apsaugotą nuo klastojimo audito registravimą ir pritaikykite M iš N atsarginių kopijų taisykles, kad išvengtumėte vieno asmens prieigos prie rakto eksportavimo ir atkūrimo operacijų. Microsoft PKI diegimui naudokite įrenginį su YubiHSM KSP; plačiam programų palaikymui integruokite per PKCS#11 arba vietines bibliotekas. Atnaujinkite programinę įrangą ir kriptografines bibliotekas bei laikykitės tiekėjo gairių saugiam diegimui.