Thales nShield Edge

nShield Edge jest przenośnym sprzętowym modułem HSM, który może współpracować z głównymi urzędami certyfikacji (root certification authorities - CA), punktami rejestracji (registration authorities - RA) oraz aplikacjami do podpisywania danych. Urządzenie to jest swoistą hybrydą w pełni funkcjonalnego bezpiecznego sprzętowego modułu HSM z czytnikiem kart kryptograficznych w jednej kompaktowej obudowie, posiadającym przy tym funkcjonalność bezpiecznej archiwizacji chronionych danych.

Urządzenie posiada interfejs USB, dzięki któremu może ono współpracować z laptopami oraz maszynami wirtualnymi, jest również w pełni kompatybilne z starszymi modułami HSM nCipher, włączając w to nShield Solo (PCI/PCIe) oraz nowszymi HSM'ami z linii nShield Connect.

Główne cechy urządzenia:

• Klucze kryptograficzne są bezpiecznie przechowywane w sprzętowym module.
• Wsparcie dla laptopów i maszyn wirtualnych.
• Bezpieczna archiwizacja kluczy.
• Współpraca z wszystkimi modułami nShield HSM.
• Idealne rozwiązanie dla urzędów certyfikacji CA typu offline.
• Możliwość pracy zdalnej z nShield HSM.
• Upraszcza projektowanie aplikacji korzystających z modułów HSM.
• Możliwość instalacji urządzenia w oddziałach firm potrzebujących lokalnego HSM'a.
• Szybka integracja z aplikacjami firm trzecich.
• Zgodność ze standardami FIPS.

Wydajność

Wydajność jest podawana w podpisach/transakcjach na sekundę (TPS) i jest ona zależna od systemu operacyjnego, aplikacji i innych czynników.

Widok z przodu.

Widok z przodu, zamknięte urządzenie.

Specyfikacja techniczna
Specyfikacja fizyczna	Wymiary (podstawa zamknięta): 120mm x 118mm x 27mm (w x h x d) Wymiary (podstawa rozłożona): 106mm (od podstawy do najwyższego punktu) Waga: 340g Zintegrowany czytik kart elektronicznych Blokada Kensington Temperatura pracy: +5 do +45 stopni Celsjusza Pobór energii: 700 mW Zasilanie: 5V z portu USB
Interfejst Mini USB	Dołączony kabel 1m - USB Type A na Mini USB Zgodność z USB 1.x oraz 2.x
Panel przedni	Przyciski dotykowe Diody LED statusu i trybu pracy
Wspierane systemy operacyjne*	Windows 2008 R2/2008/2003/7/Vista/XP
Interfejsy aplikacyjne	PKCS#11 Microsoft CryptoAPI/CNG Java JCE OpenSSL nCore
Opcjonalne możliwości	CipherTools - oprogramowanie dla programistów integrujących HSM'a z innymi aplikacjami Remote Operator - zarządzanie zdalne nShield Solo, nShield Connect lub netHSM Elliptic Curve (ECC) Activation - aktywowanie krzywych eliptycznych na HSM KCDSA Activation - aktywowanie Korean Certificate-based Digital Signature Algorithm na HSM
Wspierane platformy wirtualizacyjne	VMWare Server VMWare Workstation Microsoft Hyper-V dla Windows Server 2008 R2 Microsoft Virtual PC dla Windows 7
Certyfikaty	FIPS 140-2 poziom 3 ROHS

* W celu uzyskania informacji nt. wsparcia konkretnej wersji systemu prosimy o kontakt.

Obsługiwane algorytmy kryptograficzne
Symetryczne	AES ARIA Camellia CAST RIPEMD160 HMAC SEED SHA-1,SHA-224,SHA-256, SHA-384,SHA-512 DES,Triple-DES
Algorytmy klucza publicznego	DSA El Gamal RSA Diffie-Hellman KCDSA ECDSA ECDH