nShield HSMi
nShield Issuance d’Entrust offre du matériel certifié conçu pour fournir des services cryptographiques évolutifs pour les logiciels d’émission.
Un matériel intégral pour une émission intégrée
Le module matériel de sécurité nShield Issuance (HSMi) est un composant certifié FIPS 1402, niveau 3 qui fournit des services de chiffrement pour les logiciels d’émission sécurisée d’Entrust. Cet HSMi inviolable, nShield Issuance, remplit des fonctions vitales pour l’émission de documents financiers et d’identification, y compris pour la préparation de données EMV, la génération de clés et la protection des données.
Avantages de nShield Issuance (HSMi) d’Entrust
Intégration transparente
Notre architecture Security World intègre notre HSMi au logiciel d’émission, garantissant ainsi un basculement transparent et une disponibilité maximale.
Des taux de transaction élevés
La prise en charge de nShield Issuance des taux de transaction élevés le rend idéal pour les émissions instantanées aussi bien que centrales.
Administration à distance
Le kit d’administration à distance de nShield Issuance facilite la présentation à distance des cartes à puce pour les mises à jour de microprogrammes et autres.
Spécifications techniques
Algorithmes cryptographiques pris en charge
Algorithmes asymétriques : RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA (y compris les courbes NIST, Brainpool et secp256k1), ECDH, Edwards (Ed25519, Ed25519ph)
Algorithmes symétriques : AES, Arcfour, ARIA, Camellia, CAST, DES, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224, HMAC, SHA-256 HMAC, SHA384 HMAC, SHA-512 HMAC, Tiger HMAC, Triple DES
Hachage/Synthèse de message : MD5, SHA-1, SHA-2 (224, 256, 384, 512 bits), HAS-160, RIPEMD160
Certificats EMV d’émetteurs pris en charge
- American Express
- Discover
- Elo
- Interac
- Japan Credit Bureau (JCB)
- Jetco
- MasterCard
- NSICCS Indonésie
- Visa
- VCCS Vietnam
Conformité en matière de sécurité
- Certifié FIPS 140-2, niveau 2 et niveau 3
Connectivité hôte
- Deux ports Gigabit Ethernet (deux segments de réseau)
Conformité aux normes en matière de sécurité et d’environnement
- UL, CE, FCC, C-TICK, Canada ICES RoHS2, DEEE
Haute disponibilité
- Composants de plateaux de ventilateurs utilisables sur site
- Double alimentation électrique hot-swap
- Équilibrage de charge HSM/Basculement avec le gestionnaire de clés Adaptive Issuance
Gestion et contrôle
- Administration à distance nShield Remote Administration – comprend la vérification de confiance nShield
- Cartes à puce pour la gestion des appareils et l’administration à distance
Caractéristiques physiques
- Dimensions standard de montage en rack 1U 19 pouces : 43,4 x 430 x 705 mm (1,7 x 16,9 x 27,8 pouces)
- Poids : 11,5 kg (25,4 lb)
- Tension d’entrée : 100-240 V CE, commutation automatique 50-60 Hz
- Consommation d’énergie : jusqu’à 2,0 A sous 110 V CA, 60 Hz | 1,0 A sous 220 V CA, 50 Hz
- Dissipation thermique : 327,6 à 362,0 BTU/h (pleine charge)
Produits connexes
Notre histoire ensemble est de longue date et c’est avec confiance que nous continuerons à utiliser les solutions Entrust pour notre activité de base. Nous utilisons les HSM Entrust depuis cinq ans et ils ont toujours été d’une fiabilité exceptionnelle. Nous avons superposé beaucoup de codes sur le HSM ; il offre les performances dont nous avons besoin et s’est avéré être une base d’une solidité remarquable.
En tant que leader mondial dans le domaine des solutions de paiement et de commerce, Verifone a mis en place une stratégie de développement et de déploiement des meilleurs services et solutions de paiement qui respectent des normes de sécurité mondiales ou vont au-delà et aident nos clients à accepter les paiements électroniques dans tous les canaux. Nous avons sélectionné les modules matériels de sécurité (HSM) Entrust pour offrir une sécurité robuste, des performances inégalées et une évolutivité supérieure sur nos plateformes de sécurité des paiements…
L’équipe commerciale d’Entrust nShield a fourni une excellente assistance locale et à distance au cours de cette période d’évaluation et a joué un rôle inestimable dans ce processus. L’excellente exhaustivité, la richesse et la qualité de la documentation du produit nous ont confortés dans l’idée que la solution était bien conçue et bien prise en charge.
Entrust a fourni l’expertise nécessaire pour concevoir et mettre en œuvre une solution VoIP sécurisée et sur mesure.