nShield HSMi 2
Aproveche un módulo de seguridad de hardware (HSM) con certificación FIPS para proporcionar servicios criptográficos escalables para aplicaciones de emisión de credenciales, incluida la producción de tarjetas, la emisión de credenciales de pago, la personalización de tarjetas con chip EMV y la personalización de chips ICAO.
Integral para emisión integrada
El módulo de seguridad de hardware nShield (HSMi 2) es un hardware con certificación FIPS 140-3 Nivel 3 que ofrece servicios criptográficos para el software de emisión segura de Entrust. Este HSMi resistente a manipulaciones realiza funciones vitales para la emisión financiera y de identificación, incluidas la preparación de datos EMV, la generación de claves y la protección de datos.
Beneficios de HSMi nShield 2
Integración sin problema
Nuestra arquitectura Security World integra nuestro HSMi 2 con software de emisión, lo que garantiza una conmutación por error perfecta y la máxima disponibilidad.
Elevado ritmo de transacción
Soporta elevados ritmos de transacción para emisión instantánea y centralizada.
Administración remota
El kit de administración remota soporta presentación remota de tarjetas inteligentes para actualizaciones de firmware y mucho más.
Carga segura de claves
El dispositivo de carga segura de claves proporciona un método seguro para cargar claves criptográficas en el HSMi nShield 2.
Especificaciones técnicas
Algoritmos criptográficos compatibles
Mecanismos de clave simétrica: AES (Estándar Avanzado de Cifrado), DES (Estándar de Cifrado de Datos), Triple DES (3DES)
Mecanismos de clave asimétrica: RSA (Rivest-Shamir-Adleman), DSA (Algoritmo de firma digital), ECDSA (Algoritmo de firma digital de curva elíptica)
Mecanismos de hash: SHA-1 (Secure Hash Algorithm 1), SHA-256, SHA-384, SHA-512
Mecanismos MAC (código de autenticación de mensajes): HMAC (código de autenticación de mensajes basado en hash), CMAC (código de autenticación de mensajes basado en cifrado)
Generación de números aleatorios: RNG (generación de números aleatorios)
Certificados EMV de emisor soportados
- American Express
- Discover
- Elo
- Interac
- Oficina de Crédito de Japón (JCB)
- Jetco
- MasterCard
- NSICCS Indonesia
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
Cumplimiento de normativas de seguridad
- Hardware certificado según la norma FIPS 140-3, nivel 3
Conectividad host
- Puertos Ethernet duales de gigabit (dos segmentos de red con opción de agregación de enlaces)
Cumplimiento de normas de seguridad y medio Ambiente
- UL, CE, FCC, UKCA, RCM e ICES de Canadá
- RoHS WEEE, REACH
Alta disponibilidad
- Almacenamiento completamente de estado sólido
- Bandeja del ventilador que se pueden reparar en el campo
- Sustitución de fuentes de alimentación en caliente
- Equilibrio de carga de los HSM/Conmutación por error con administrador de claves adaptivo
- Agregación de enlaces de red compatible con los modos de respaldo activo y 802.3ad
Gestión y seguimiento
- La administración remota nShield incluye verificación de confianza
- Tarjetas inteligentes para administración remota
- Carga segura de claves
Características físicas
- Rack con dimensiones estándar 1U 19in: 43,4 mm x 430 mm x 705 mm (1,7 in x 16,9 in x 27,8 in)
- Alto: 11,5 kg (25,4 libras)
- Voltaje de entrada: Conmutación automática 100-240 V CA, 50-60 Hz
- Consumo de energía: 220 W como máximo
- Disipación de calor: 445 BTU/h (carga típica)
Productos relacionados
Tenemos una larga historia juntos y nos sentimos extremadamente cómodos de seguir confiando en las soluciones de Entrust para las actividades centrales de nuestra empresa. Hemos utilizado los HSM de Entrust durante cinco años y siempre han sido excepcionalmente dignos de confianza. Tras añadir muchas capas de códigos, los HSM siguen ofreciendo el rendimiento que necesitamos y demuestran ser una base sólida como una roca.
Como líder mundial en soluciones de pago y comercio, Verifone desarrolla y despliega soluciones y servicios de pago que cumplen o superan estándares de seguridad globales. De este modo, nuestros clientes aceptan pagos electrónicos seguros en todos los canales comerciales. Hemos seleccionado los HSM Entrust para mayor seguridad, rendimiento y escalabilidad en nuestras plataformas de pago seguro.
El equipo de ventas de Entrust nShield brindó un excelente soporte local y remoto durante este período de evaluación y fue invaluable para el proceso. La excelente profundidad, extensión y calidad de la documentación del producto nos dio la confianza de que la solución estaba bien pensada y respaldada.
Entrust proporcionó la experiencia necesaria para diseñar e implementar una solución VoIP a medida.
Recursos
Complete el formulario a continuación y un especialista de HSMi nShield 2 de Entrust se comunicará con usted pronto.