Entrust nShield 5s： ポスト量子時代のハードウェアセキュリティ

認定取得済みのハードウェアソリューション

Entrust は、nShield HSM 製品に関して広範な種類の認定を取得しています。 これらの認定は、お客様がコンプライアンスを実証する際に役立つほか、nShield HSM が厳格な業界標準を満たしていることを保証する助けとなります。

安全基準および環境基準への準拠

• UL、CE、FCC、カナダ ICES、KC、VCCI、RCM、UKCA RoHS、WEEE、REACH

セキュリティ関連のコンプライアンス

• Dutch NSCIBスキームに基づく、EN 419 221-5プロテクションプロファイルに対するFIPS 140-3レベル3のeIDASおよびコモンクライテリアEAL4 + AVA_VAN.5およびALC_FLR.2認証
  • eIDASのEN 419241-2認定リモート署名システムの基盤として導入できます
  • 真の決定論的乱数生成のためのBSI AIS 31 に準拠
• 量子耐性暗号に向けた確かな進展： Entrust nShieldハードウエア・セキュリティ・モジュールにおけるML-DSA、ML-KEM、およびSLH-DSAの実装は、NISTのCryptographic Algorithm Validation Programを通じて検証を完了しました

サポート対象のAPI

• PKCS#11、OpenSSL、Java（JCE）、Microsoft CAPI およびCNG、nCore、および Web サービス

サポート対象の暗号アルゴリズム

• ポスト量子暗号： ML-DSA、ML-KEM、SLH-DSAを含む、NIST標準のポスト量子アルゴリズムに対するネイティブファームウェアサポート。将来のアルゴリズム更新をファームウェアを通じてサポートできるよう設計された、暗号アジャイルなアーキテクチャを採用しています
• NIST Suite B の完全実装
• 非対称アルゴリズム： RSA、Diffie-Hellman、ECMQV、DSA、El-Gamal、KCDSA、ECDSA（NIST、Brainpool、secp256k1 曲線を含む）、ECDH、Edwards（Ed25519、Ed25519ph）
• 対称アルゴリズム： AES、AES-GCM、Arcfour、ARIA、Camellia、MD5 HMAC、RIPEMD160 HMAC、SEED、SHA-1 HMAC、SHA-224 HMAC、SHA-256 HMAC、SHA-384 HMAC、SHA-512 HMAC、Tiger HMAC、3DES
• ハッシュ/メッセージ ダイジェスト： MD5、SHA-1、SHA-2（224、256、384、512 ビット）、HAS-160、RIPEMD160、SHA-3 （224、256、384、512 ビット）
• 楕円曲線鍵協定（ECKA）は、Java APIおよびnCoreAPIから確認可能
• 楕円曲線統合暗号スキーム（ECIES）は、Java API、PKCS#11、およびnCore APIから確認可能
• 相互認証と鍵生成（3GPP）のための TUAK & MILENAGE アルゴリズムサポート

サポート対象のプラットフォーム

Red Hat および SUSE からのディストリビューションを含む Windows および Linux オペレーティング システム。

信頼性

Telcordia SR-332「電子機器の信頼度予測手順」のMTBF基準で、摂氏25度の動作温度で計算

• nShield 5s HSM: 1,702,841 時間

各 nShield 5s HSM には、ローカルで使用するための外付けスマートカードリーダーが付属しています。

性能別のモデルとオプション

お使いのアプリケーションで必要となる性能ニーズを満たすために、nCipher は、仕様タブに示すような各種の nShield 5s モデルを提供しています。 これらの性能別モデルの中からお好みのモデルを選択した後、インフィールド アップグレードを購入することで、低 nShield 5s 性能のモデルから高性能のモデルへとアップグレードできます。

Software Options Pack

Entrust は、nShield HSM と組み合わせて使用できるさまざまなソフトウェア オプション パックを提供しています。

詳細はこちら

nShieldモニタリング

nShield HSMモニタリングプラットフォームにより、運用チームは、分散データセンターに存在するものを含め、すべてのnShield HSMのステータスを24時間365日可視化することができます。 このソリューションを使用すると、セキュリティチームはハードウェアセキュリティモジュールを効率的に検査し、セキュリティ、構成、または利用の潜在的な問題がミッション クリティカルなインフラストラクチャを侵害する可能性があるかどうかをすぐに見つけることができます。

Remote Administration Kit

nShield Remote Administration を使うと、オペレーターは、各自のオフィスがある場所から、分散している nShield HSM を管理することで、出張回数を減らしコストを削減できるようになります。実施できる管理作業には、アプリケーションの追加、ファームウェアのアップグレード、状態のチェック、リブートなどが含まれます。 Remote Administration Kit には、同ツールのセットアップと利用に必要となるハードウェアとソフトウェア一式が含まれています。

CodeSafe

CodeSafe は、nShield HSM のセキュアな境界内でアプリケーションを実行できるようにする強力でセキュアな環境です。 サンプル アプリケーションには、デジタル メーター、認証エージェント、デジタル署名エージェント、カスタム暗号処理が含まれています。 CodeSafe は、FIPS レベル3認定取得済みのネットワーク接続と PCIe nShield HSM でご利用いただけます。

CipherTools

CipherTools は、チュートリアル、参考文書、サンプル プログラム、追加ライブラリからなるセットです。本ツールキットを使うことで、開発者は、nShield HSM の持つ高度な統合機能をフル活用できるようになります。また、本ツールキットは標準APIのサポートを提供するほか、本ツールキットを使うことで、カスタム アプリケーションを nShield HSM と連携して動作させることが可能となります。CipherTools は、標準の Security World ソフトウェア ISO/DVD に含まれています。

KCDSA のアクティベーション

KCDSA アクティベーションのライセンスを購入すると、Korean Certificate-based Digital Signature Algorithm（KCSDA）をはじめ、nShield HSM で HAS-160、SEED、ARIA の各アルゴリズムを利用できるようになります。

スマート カード リーダー ラックマウント

1 つまたは複数の nShield 5s モジュールを単一の 19 インチラック内に配備している企業向けに、オプションの nShield スマート カード リーダー ラックマウントは、データセンター内のカードリーダーを接続するために実用的なソリューションを提供します。 このラックマウントは、高さが 1U であり、nShield 5s カードで標準となっている最大 4 台までのカードリーダーを搭載できます。 各ユニットは、未使用のスロットを覆うために 3 つの空のプレートで梱包されています。