nShield HSMi 2
Sfrutta un modulo di sicurezza hardware (HSM) certificato FIPS per fornire servizi crittografici scalabili per applicazioni di emissione di credenziali, tra cui la produzione di carte, l'emissione di credenziali di pagamento, la personalizzazione di carte con chip EMV e la personalizzazione di chip ICAO.
Integrale per l'emissione integrata
Il modulo nShield Hardware Security Module (HSMi 2) è un hardware certificato FIPS 140-3 di livello 3 che fornisce servizi crittografici per il software di emissione sicura di Entrust. Questo HSMi a prova di manomissione svolge funzioni vitali per l'emissione di documenti finanziari e di identificazione, inclusa la preparazione dei dati EMV, la generazione di chiavi e la protezione dei dati.
Vantaggi di nShield HSMi 2
Integrazione senza problemi
La nostra architettura Security World integra il nostro HSMi 2 con il software di rilascio, garantendo un failover senza interruzioni e la massima disponibilità.
Tassi di transazione elevati
Il suo supporto per tassi di transazione elevati lo rende ideale per l'emissione istantanea e l'emissione centrale.
Amministrazione da remoto
Il kit di amministrazione da remoto facilita la presentazione da remoto della smart card per gli aggiornamenti del firmware e altro ancora.
Caricamento sicuro delle chiavi
Il dispositivo Secure Key Loading offre un metodo sicuro per caricare le chiavi crittografiche in nShield HSMi 2.
Specifiche tecniche
Algoritmi crittografici supportati
Meccanismi a chiave simmetrica: AES (Advanced Encryption Standard), DES (Data Encryption Standard), Triple DES (3DES)
Meccanismi a chiave asimmetrica: RSA (Rivest-Shamir-Adleman), DSA (Digital Signature Algorithm), ECDSA (Elliptic Curve Digital Signature Algorithm)
Meccanismi di hashing: SHA-1 (Secure Hash Algorithm 1), SHA-256, SHA-384, SHA-512
Meccanismi MAC (Message Authentication Code): HMAC (Codice di autenticazione del messaggio basato su hash), CMAC (Codice di autenticazione del messaggio basato su cifratura)
Generazione di numeri casuali: RNG (Generazione di numeri casuali)
Certificati EMV emittenti supportati
- American Express
- Identificare
- Elo
- Interac
- Japan Credit Bureau (JCB)
- Jetco
- MasterCard
- NSICCS Indonesia
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
Conformità alla sicurezza
- Hardware certificato FIPS 140-3 Livello 3
Connettività host
- Doppie porte Ethernet Gigabit (due segmenti di rete con opzione di aggregazione di rete)
Conformità agli standard di sicurezza e ambientali
- UL, CE, FCC, UKCA, RCM, Canada ICES
- RoHS RAEE, REACH
Alta disponibilità
- Tutti i sistemi di archiviazione a stato solido
- Vano ventola riparabile sul campo
- Doppio alimentatore hot-swap
- Bilanciamento del carico HSM/Failover con Key Manager
- Aggregazione di rete con supporto per la modalità di backup attivo e la modalità 802.3ad
Gestione e monitoraggio
- Amministrazione da remoto nShield: include la verifica attendibile nShield
- Smart card di amministrazione da remoto e del dispositivo
- Caricamento sicuro delle chiavi
Caratteristiche fisiche
- Standard 1U 19 pollici. dimensioni per montaggio su rack: 43,4 x 430 x 705 mm (1,7 x 16,9 x 27,8 pollici)
- Peso: 11,5 kg (25,4 libbre)
- Tensione di ingresso: 100-240 V CA con commutazione automatica 50-60 Hz
- Consumo di energia: 220 W massimo
- Dissipazione di calore: 445 BTU/ora (carico tipico)
Prodotti correlati
Abbiamo una collaborazione di lunga data e siamo estremamente a nostro agio nel continuare a fare affidamento sulle soluzioni Entrust per il cuore della nostra attività.Utilizziamo gli HSM Entrust da cinque anni e sono sempre stati eccezionalmente affidabili. Abbiamo stratificato molto codice sopra l'HSM, offre le prestazioni di cui abbiamo bisogno e ha dimostrato di essere una base solida come una roccia.
Verifone è leader nell'abilitazione delle transazioni commerciali e nelle soluzioni di pagamento a livello globale. per questo motivo ha adottato una strategia basata sullo sviluppo e sull'adozione delle soluzioni e dei servizi di pagamento "migliori della categoria" che soddisfano o superano gli standard mondiali in materia di sicurezza e aiutano i nostri clienti ad accettare i pagamenti elettronici in totale serenità in tutti i canali del commercio. Abbiamo scelto gli HSM Entrust per fornire una sicurezza robusta, prestazioni ineguagliabili e una scalabilità superiore attraverso le nostre piattaforme di sicurezza dei pagamenti...
Il team di vendita di Entrust nShield ha fornito un eccellente assistenza locale e remota durante il periodo di valutazione ed è stato inestimabile per il processo. L'eccellente ampiezza e qualità e il livello di approfondimento della documentazione del prodotto ci ha dato la certezza che la soluzione fosse ben studiata e supportata.
Entrust ha fornito le competenze necessarie per progettare e implementare una soluzione VoIP sicura e su misura.
Risorse
Compila il modulo che segue e uno specialista di Entrust nShield HSMi 2 ti contatterà a breve.