nShield 5c HSM
Secure critical applications, simplify compliance efforts, and scale trusted cryptographic services across cloud, hybrid, and on-premises environments from a single hardware-rooted foundation.
nShield 5c HSMs sind Sicherheitsanwendungen, die kryptographische Dienste für Anwendungen im Netzwerk, in der Cloud und in hybriden Umgebungen bereitstellen. Die gehärteten, manipulationssicheren und nach FIPS 140-3 Level 3 zertifizierten* Plattformen führen Funktionen wie Verschlüsselung, digitale Signaturen sowie Schlüsselgenerierung und -schutz aus.
With comprehensive capabilities, flexible hybrid deployments, quantum crypto-agility, and 100% compatibility with existing nShield HSM deployments and APIs, nShield 5c HSMs can support an extensive range of applications, including certificate authorities, code signing, and more.
More than 100,000 Entrust nShield HSMs are deployed globally across government, financial services, and technology organizations, supported by more than 150 partner integrations.
* FIPS 140-3-validiert, Zertifikat Nr. 4745
Protect cryptographic keys with FIPS 140-3 Level 3 certified security
Centralize encryption, signing, and authentication
Prepare for crypto-agility and post-quantum migration
Produkt-Highlights:
Protect Keys with High-Assurance Security
Safeguard cryptographic keys and sensitive operations with a FIPS 140-3 Level 3 certified HSM designed to help reduce risk and strengthen trust across your organization.
Simplify Security Across Cloud and On-Premises Environments
Centralize encryption, signing, and authentication services through a flexible network-attached platform that supports cloud, hybrid, and traditional infrastructure deployments.
Leistungsstarke, skalierbare HSMs, mit denen Sie Zeit und Geld sparen
Die neuen nShield 5c-Modelle bieten Unternehmen eine Reduzierung der Gesamtbetriebskosten, denn sie machen kostspielige wiederholte Fahrten zum Rechenzentrum überflüssig und verringern den Aufwand für die Verwaltung und Konfiguration von HSM-Beständen. Die Merkmale umfassen:
- Zentralisierte Remote-Visualisierungs- und -Verwaltungskonsole zur Unterstützung der HSM-Administration und des Security World-Managements
- Eine serielle Konsole, die Provider-/Tenant-Bereitstellungsmodelle durch strikte Rollentrennung unterstützt sowie Aufgaben wie das Ändern von Netzwerkeinstellungen von der Steuerung kryptografischer Aktionen abgrenzt
- Remote-Präsentation von physischen Token zur Autorisierung von Verwaltungsaufgaben und der Nutzung kryptographischer Schlüssel
- Nahtlose Interaktion mit allen anderen Varianten und Versionen der nShield HSM-Familie
- 10G-Modell mit Glasfaser- und Kupferkonnektivität verfügbar
Diese Funktionen reduzieren die Anforderungen an hochspezialisierte und geschulte Ressourcen, bringen Unternehmen Effizienzgewinne ein und sorgen dafür, dass die Kontrolle über die HSMs in den Händen von Sicherheitsexperten liegt.
Vorteile von nShield 5c
Leistungsstarke Architektur
Erweitern Sie Ihre HSM-Anlage mit Security World, dem einheitlichen Ökosystem von Entrust, das Skalierbarkeit, Lastenausgleich, nahtlosen Ausfallschutz und Notfallwiederherstellung bietet.
Schnellere Datenverarbeitung
Sie profitieren von einigen der höchsten kryptographischen Transaktionsraten der Branche. Ideal für Umgebungen, in denen der Durchsatz entscheidend ist.
Schutz sensibler Geschäfts- und Anwendungslogik
Führen Sie Code innerhalb der nShield-Grenzen aus und schützen Sie so Ihre Anwendungen und die von ihnen verarbeiteten Daten.
Technische Daten
Zertifizierte Hardware-Lösungen
Entrust nShield HSMs haben eine breite Palette von Zertifikaten erhalten. Diese Zertifikate helfen unseren Kunden, die Compliance nachzuweisen, und geben ihnen gleichzeitig die Sicherheit, dass sie die strengen Industriestandards erfüllen.
Sicherheits-Compliance
- FIPS 140-3 Level 3
- eIDAS- und Common Criteria EAL4 + AVA_VAN.5 und ALC_FLR.2-Zertifizierung gemäß EN 419 221-5 Protection Profile, nach dem niederländischen NSCIB-Schema
- Kann die Grundlage eines nach EN 419 241-2 zertifizierten Fernsignierungssystems für eIDAS bilden
- Entspricht BSI AIS 31 für echte und deterministische Generierung von Zufallszahlen.
Einhaltung von Sicherheits- und Umweltstandards
- UL, CE, FCC, UKCA, RCM, kanadischer ICES, RoHS, WEEE, REACH
Hohe Transaktionsraten
nShield HSM zeichnen sich durch hohe Transaktionsraten bei elliptischer Kurvenkryptographie (ECC) und RSA aus.
| Verfügbare Modelle und Leistung | |||
|---|---|---|---|
| nShield 5c-Modelle | Base (Basis) | Mid (Mittel) | Hoch |
| ML-DSA-Signaturleistung (tps) für NIST-standardisierte PQC-Verfahren | |||
| ML-DSA-44 | 380 | 890 | 3,130 |
| ML-DSA-65 | 270 | 620 | 2,160 |
| ML-DSA-87 | 230 | 520 | 1,770 |
| ML-KEM decapsulation (tps) | |||
| ML-KEM-512 decapsulation | 3,410 | 4,080 | 5,700 |
| ML-KEM-768 decapsulation | 2,620 | 3,180 | 4,430 |
| ML-KEM-1024 decapsulation | 1,970 | 2,690 | 3,350 |
| ML-KEM encapsulation (tps) | |||
| ML-KEM-512 encapsulation | 4,130 | 4,130 | 7,000 |
| ML-KEM-768 encapsulation | 3,090 | 4,090 | 5,410 |
| ML-KEM-1024 encapsulation | 2,270 | 3,600 | 4,170 |
| RSA Signing Performance (tps) für von NIST empfohlene Schlüssellängen | |||
| 2.048 Bit | 580 | 3,460 | 11,680 |
| 4.096 Bit | 110 | 680 | 2,050 |
| 8192 Bit | 15 | 95 | 310 |
| ECC Prime Curve Signing Performance (tps) für von NIST empfohlene Schlüssellängen | |||
| 256 Bit | 2,070 | 7,530 | 23,890 |
| 512 Bit | 850 | 5,110 | 14,360 |
| Schlüsselerzeugung (Schlüssel/Sek.) | |||
| RSA 2048 Bit | 10 | 50 | 70 |
| ECDSA P-256 Bit | 2,060 | 3,700 | 3,790 |
| ECDSA P-521 Bit | 860 | 3,040 | 3,090 |
| Leistung der Schlüsselvereinbarung (Transaktionen/Sek.) | |||
| ECDH P-256 Bit | 2,080 | 7,540 | 21,970 |
| Client-Lizenzen1 | |||
| Inbegriffen | 3 | 3 | 3 |
| Maximum | 10 | 20 | 1000 |
PQC algorithm note: Post-quantum cryptographic performance results are indicative and based on testing with firmware version 13.8.6 in Hybrid Hardware Accelerated Mode under lab conditions. Performance in customer environments may vary.
Classical algorithm note: Traditional cryptographic performance results are indicative and based on testing with firmware version 13.5.6 under lab conditions.
Performance in customer environments may vary.
1: From Security World v13.6 onward, client licenses are counted as simultaneous active connections.
| Unterstützte kryptographische Algorithmen | Unterstützte Plattformen - HSM Industrial Networks | Anwendungsprogrammier-Schnittstellen (Application Programming Interfaces, APIs) | Host-Konnektivität | Sicherheits-Compliance |
|---|---|---|---|---|
Additional post-quantum algorithms not listed above, including LMS, are supported through the nShield Post-Quantum Option Pack |
|
|
|
|
| Safety, EMC & environmental compliance | Hohe Verfügbarkeit | Verwaltung und Überwachung | Physische Eigenschaften |
|---|---|---|---|
|
|
|
|
2: Calculated at 25 degrees centigrade operating temperature using Telcordia SR-332
“Reliability Prediction Procedure for Electronic Equipment” MTBF Standard
1Enterprise-Client-Lizenz erforderlich.
Unterstützte kryptographische Algorithmen
- Vollständige NIST Suite B-Implementierung
- Asymmetrische Algorithmen: RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA (einschließlich NIST, Brainpool & secp256k1 curves), ECDH, Edwards (Ed25519, Ed25519ph)
- Symmetrische Algorithmen: AES, AES-GCM, Arcfour, ARIA, Camellia, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, Tiger HMAC, 3DES
- Hash-/Meldungsübersicht: MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160, RIPEMD160, SHA-3 (224, 256, 384, 512 bit)
- Elliptic Curve Key Agreement (ECKA) verfügbar über Java API und nCore APIs
- Elliptic Curve Integrated Encryption Scheme (ECIES) verfügbar über Java API, PKCS#11 und nCore APIs
- Unterstützung von TUAK- und MILENAGE-Algorithmen zur gegenseitigen Authentifizierung und Schlüsselgenerierung (3GPP)
- NIST hat Post-Quanten-Kryptoalgorithmen in die engere Auswahl genommen, die vom nShield Post Quantum SDK mit CodeSafe unterstützt werden
nShield HSMs bieten Unterstützung für die meisten dieser kryptographischen Algorithmen als Teil der Standardfunktionen. Für Unternehmen, die südkoreanische Algorithmen verwenden möchten, sind optionale Aktivierungslizenzen erforderlich.
Unterstützte Plattformen - HSM Industrial Networks
Windows- und Linux-Betriebssysteme, einschließlich Distributionen von Red Hat, SUSE und großen Cloud-Service-Anbietern, die als virtuelle Maschinen oder in Containern ausgeführt werden.
Zuverlässigkeit
Berechnet bei 25 °C Betriebstemperatur mit dem MTBF-Standard Telcordia SR-332 „Reliability Prediction Procedure for Electronic Equipment“
- nShield 5c HSM: 107.845 Stunden
Optionen und Zubehör
Leistungsdaten und Optionen
Um den Leistungsanforderungen Ihrer Anwendung gerecht zu werden, bietet Entrust eine Vielzahl von „nShield 5c“-Modellen, wie in der Registerkarte „Technische Daten“ gezeigt. Sie können zwischen den gezeigten Leistungsmodellen wählen und außerdem Vor-Ort-Upgrades von nShield 5 HSM-Modellen mit geringerer Leistung auf Modelle mit höherer Leistung erwerben.
Client-Lizenzen
nShield 5c HSMs werden mit drei Client-Lizenzen ausgeliefert, die jeweils eine Verbindung zu einer IP-Adresse ermöglichen. Es können weitere Lizenzen zugekauft werden. Die maximale Anzahl der unterstützten Client-Lizenzen variiert je nach „nShield 5c“-Modell, wie in der folgenden Tabelle dargestellt.
Max. Anzahl an Client-Lizenzen pro nShield 5c-Modell
- Base (Basis): 10 Lizenzen
- Mid (Mittel): 20 Lizenzen
- High (Hoch): Unbegrenzt*
Hinweis* erfordert die Aktivierung der Enterprise Client-Lizenz
Software Options Pack
Entrust bietet eine Reihe von Software-Optionspaketen an, die in Verbindung mit Ihren nShield HSMs verwendet werden können.
Monitoring mit nShield
Mit der nShield HSM-Überwachungsplattform können Betriebsteams rund um die Uhr Einblick in den Status aller ihrer nShield HSMs erhalten, einschließlich derer, die sich in verteilten Rechenzentren befinden. Mit dieser Lösung können Sicherheitsteams HSM effizient inspizieren und sofort herausfinden, ob potenzielle Sicherheits-, Konfigurations- oder Nutzungsprobleme ihre betriebsnotwendige Infrastruktur beeinträchtigen können.
Remote Administration Kits
Mit nShield Remote Administration können Bediener verteilte nShield HSMs verwalten – darunter das Hinzufügen von Anwendungen, das Aktualisieren der Firmware, das Überprüfen des Status, Neustarts und mehr – von ihren Bürostandorten aus, wodurch das Reiseaufkommen reduziert und die Kosten gesenkt werden. Remote Administration Kits enthalten die Hard- und Software, die zur Einrichtung und Nutzung des Tools benötigt wird.
Cloud-Notfallwiederherstellung
Erhöhen Sie die Redundanz und Zuverlässigkeit von On-Premises-Bereitstellungen.
- Abonnementbasierter Dienst
- Fügt HSM-Ressourcen außerhalb des Standorts hinzu
- Bequem und kostengünstig
CodeSafe
CodeSafe ist eine leistungsstarke, sichere Umgebung, mit der Sie Anwendungen innerhalb der sicheren Grenzen von nShield HSMs ausführen können. Zu den Anwendungen gehören Kryptographie und hochwertige Geschäftslogik im Zusammenhang mit Bankgeschäften, Smart Metering, Authentifizierungsagenten, Agenten für digitale Signaturen und kundenspezifische Verschlüsselungsprozesse. CodeSafe ist mit nach FIPS Level 3 zertifizierten nShield HSMs erhältlich.
CipherTools
CipherTools umfassen Tutorials, Referenzdokumentationen, Beispielprogramme und zusätzliche Bibliotheken. Mit diesem Toolkit können Entwickler die erweiterten Integrationsmöglichkeiten von nShield HSMs voll ausschöpfen. Das Toolkit bietet nicht nur Unterstützung für Standard-APIs, sondern ermöglicht auch die Ausführung eigener Anwendungen mit nShield HSMs. Das CipherTools Developer Toolkit ist kostenlos in der standardmäßigen Security World Software ISO/DVD enthalten.
KCDSA-Aktivierung
Mit der KCDSA-Aktivierungslizenz können Sie den Korean-Certificate-basierten Algorithmus für digitale Signaturen (Korean Certificate-based Digital Signature Algorithmus, KCSDA) sowie HAS-160-, SEED- und ARIA-Algorithmen auf nShield HSMs verwenden.
Gleitschienen
Entrust bietet optionale Gleitschienen für die Montage von nShield 5c in einem 19"-Rack ohne Regal an. Entrust empfiehlt seinen Kunden, ausschließlich diese Gleitschienen zu verwenden, da Teile anderer Hersteller möglicherweise nicht kompatibel sind.
Tastatur
Viele Funktionen der nShield 5c HSMs können einfach über das Touch Wheel an der Vorderseite des Gerätes ausgeführt werden. Für noch größeren Bedienkomfort bietet Entrust eine optionale USB-Tastatur.
Vor Ort austauschbare Teile
nShield 5c beinhaltet Teile, die der Bediener vor Ort mit minimaler Ausfallzeit austauschen kann. Zu diesen Teilen gehören doppelte, im laufenden Betrieb austauschbare Netzteile und ein vor Ort austauschbarer Lüftereinschub (erfordert nShield 5c, um in den Standby-Modus versetzt zu werden).
Häufig gestellte Fragen
Was ist FIPS-Konformität?
Der Federal Information Processing Standard (FIPS) 140, der vom National Institute of Standards and Technology (NIST) gepflegt wird, umfasst eine Reihe von Sicherheitsanforderungen für Hardware-Sicherheitsmodule, Verschlüsselungsalgorithmen und digitale Signaturen. Ein FIPS-HSM ist ein spezielles kryptografisches Modul, das eine FIPS-Konformitätszertifizierung hat. Mit diesem Zertifikat kann das Gerät die folgenden Funktionen sicher ausführen:
- Ver- und Entschlüsselung
- Erzeugung und Überprüfung digitaler Signaturen
- Schlüsselverwaltung und -speicherung
- Zertifikatsverwaltung
nShield 5c HSMs sind FIPS 140-3-konform, was bedeutet, dass sie strenge kryptografische und physische Sicherheitsprotokolle einhalten, um sensible Informationen und Schlüsselmaterial zu schützen.
Was ist das nShield 5c HSM?
Das nShield 5c ist ein hochsicheres kryptografisches Modul. Als Hardware-Gerät kann es eine breite Palette von kryptografischen Operationen durchführen, einschließlich der Erzeugung, Speicherung und Verwaltung von Schlüsseln. Das nShield 5c bietet robuste logische und physische Sicherheit, Manipulationssicherheit und Konformität mit Standards wie FIPS 140-3, sodass es sensible Daten schützen und strenge Sicherheitsanforderungen erfüllen kann.
Wie verwende ich ein FIPS-konformes HSM?
nShield HSMs bieten höchste Datensicherheit und kryptografischen Schutz für eine breite Palette von Anwendungsfällen, darunter:
- Cloud- und Container-Sicherheit
- Schlüsselverwaltung
- Digitale Signatur
- Code-Signatur
- Verwaltung von Zertifikaten und Public-Key-Infrastruktur
- Identitätsüberprüfung
- Zahlungssicherheit
- Verschlüsselung, Datenbanksicherheit und Tokenisierung
- Verwaltung von privilegiertem Zugriff und Geheimnissen
Verwandte Produkte
Wir können auf eine lange gemeinsame Geschichte zurückblicken und wir sind froh, uns für unser Kerngeschäft weiterhin auf die Lösungen von Entrust verlassen zu können.Wir verwenden Entrust HSMs seit fünf Jahren, und sie waren immer außerordentlich zuverlässig. Wir haben eine Menge Code auf das HSM geschichtet. Es liefert die Leistung, die wir brauchen, und hat sich als felsenfeste Grundlage erwiesen.
Als weltweit führender Anbieter von Zahlungslösungen und Commerce Enablement ist es die Strategie von Verifone, „Best-in-Class“-Zahlungslösungen und -dienstleistungen zu entwickeln und bereitzustellen, die die globalen Sicherheitsstandards erfüllen oder übertreffen und unseren Kunden dabei helfen, elektronische Zahlungen über alle Handelskanäle hinweg sicher zu akzeptieren. Wir haben uns für Entrust HSMs entschieden, um robuste Sicherheit, unübertroffene Leistung und überragende Skalierbarkeit für unsere Zahlungssicherheitsplattformen zu bieten …
Das nShield-Verkaufsteam von Entrust hat uns während dieser Evaluierungsphase vor Ort und remote hervorragend unterstützt und war für den Prozess von unschätzbarem Wert. Aufgrund der ausgezeichneten Tiefe, Breite und Qualität der Produktdokumentation waren wir zuversichtlich, dass die Lösung gut durchdacht und unterstützt war.
Entrust lieferte das Fachwissen, das für den Entwurf und die Implementierung einer maßgeschneiderten, sicheren VoIP-Lösung erforderlich ist.
Weitere Ressourcen
Erfahren Sie mehr darüber, wie ein FIPS-konformes HSM wie das nShield 5c Ihre unternehmenskritischsten Operationen schützen kann.