nShield HSMi 2
Tirez parti d’un module matériel de sécurité (HSM) certifié FIPS pour fournir des services cryptographiques évolutifs pour les applications d'émission de titres d'identification, y compris la production de cartes, l’émission de titres d'identification de paiement, la personnalisation des cartes à puce EMV et la personnalisation des puces ICAO.
Un matériel intégral pour une émission intégrée
Le module matériel de sécurité nShield (HSMi 2) est un composant certifié FIPS 140-3, niveau 3, qui fournit des services de chiffrement pour les logiciels d’émission sécurisée d’Entrust. Cet HSMi inviolable remplit des fonctions vitales pour l’émission de documents financiers et d’identification, y compris pour la préparation de données EMV, la génération de clés et la protection des données.
Avantages du nShield HSMi 2
Intégration transparente
Notre architecture Security World intègre notre HSMi au logiciel d’émission, garantissant ainsi un basculement transparent et une disponibilité maximale.
Des taux de transaction élevés
La prise en charge de nShield Issuance des taux de transaction élevés le rend idéal pour les émissions instantanées aussi bien que centrales.
Administration à distance
Le kit d’administration à distance de nShield Issuance facilite la présentation à distance des cartes à puce pour les mises à jour de microprogrammes et autres.
Secure Key Loading
Le dispositif Secure Key Loading offre une méthode sécurisée pour charger des clés cryptographiques dans le nShield HSMi 2.
Spécifications techniques
Algorithmes cryptographiques pris en charge
Mécanismes à clé symétrique : AES (Advanced Encryption Standard), DES (Data Encryption Standard), Triple DES (3DES)
Mécanismes à clé asymétrique : RSA (Rivest-Shamir-Adleman), DSA (Digital Signature Algorithm), ECDSA (Elliptic Curve Digital Signature Algorithm)
Mécanismes de hachage : SHA-1 (Secure Hash Algorithm 1), SHA-256, SHA-384, SHA-512
Mécanismes MAC (Message Authentication Code) : HMAC (Hash-Based Message Authentication Code), CMAC (Cipher-Based Message Authentication Code)
Génération de nombres aléatoires : RNG (Random Number Generation)
Certificats EMV d’émetteurs pris en charge
- American Express
- Discover
- Elo
- Interac
- Japan Credit Bureau (JCB)
- Jetco
- MasterCard
- NSICCS Indonésie
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
Conformité en matière de sécurité
- Matériel certifié FIPS 140-3 niveau 3
Connectivité hôte
- Deux ports Gigabit Ethernet (deux segments de réseau avec option de network bonding)
Conformité aux normes en matière de sécurité et d’environnement
- UL, CE, FCC, UKCA, RCM, ICES (Canada)
- RoHS WEEE, REACH
Haute disponibilité
- Stockage entièrement sur supports solides
- Plateau de ventilateur utilisable sur site
- Double alimentation électrique hot-swap
- Équilibrage de charge/Basculement HSM avec le gestionnaire de clés
- Network bonding prenant en charge le mode de secours actif et le mode 802.3ad
Gestion et contrôle
- Administration à distance nShield Remote Administration – comprend la vérification de confiance nShield
- Cartes à puce pour la gestion des appareils et l’administration à distance
- Secure Key Loading
Caractéristiques physiques
- Dimensions standard de montage en rack 1U 19 pouces : 43,4 x 430 x 705 mm (1,7 x 16,9 x 27,8 pouces)
- Poids : 11,5 kg (25,4 lb)
- Tension d’entrée : 100-240 V CE, commutation automatique 50-60 Hz
- Consommation d’énergie : 220 W maximum
- Dissipation thermique : 445 BTU/h (charge type)
Produits connexes
Notre histoire ensemble est de longue date et c’est avec confiance que nous continuerons à utiliser les solutions Entrust pour notre activité de base. Nous utilisons les HSM Entrust depuis cinq ans et ils ont toujours été d’une fiabilité exceptionnelle. Nous avons superposé beaucoup de codes sur le HSM ; il offre les performances dont nous avons besoin et s’est avéré être une base d’une solidité remarquable.
En tant que leader mondial dans le domaine des solutions de paiement et de commerce, Verifone a mis en place une stratégie de développement et de déploiement des meilleurs services et solutions de paiement qui respectent des normes de sécurité mondiales ou vont au-delà et aident nos clients à accepter les paiements électroniques dans tous les canaux. Nous avons sélectionné les modules matériels de sécurité (HSM) Entrust pour offrir une sécurité robuste, des performances inégalées et une évolutivité supérieure sur nos plateformes de sécurité des paiements…
L’équipe commerciale d’Entrust nShield a fourni une excellente assistance locale et à distance au cours de cette période d’évaluation et a joué un rôle inestimable dans ce processus. L’excellente exhaustivité, la richesse et la qualité de la documentation du produit nous ont confortés dans l’idée que la solution était bien conçue et bien prise en charge.
Entrust a fourni l’expertise nécessaire pour concevoir et mettre en œuvre une solution VoIP sécurisée et sur mesure.
Ressources
Remplissez le formulaire ci-dessous, un spécialiste nShield HSMi 2 d’Entrust vous contactera bientôt.