nShield HSMi 2
FIPS 인증 하드웨어 보안 모듈(HSM)을 활용하여 카드 제작, 결제 자격증명 발급, EMV 칩 카드 개인화 및 ICAO 칩 개인화를 비롯한 자격증명 발급 애플리케이션에 확장 가능한 암호화 서비스를 제공합니다.
통합 발급의 필수 기능
nShield 하드웨어 보안 모듈(HSMi 2)은 FIPS 140-3 Level 3 인증을 받은 하드웨어로, Entrust의 보안 발급 소프트웨어에 필요한 암호화 서비스를 제공합니다. 이 변조 방지 HSMi는 EMV 데이터 준비, 키 생성, 데이터 보호 등 금융/ID 발급 서비스에 필수적인 기능을 수행합니다.
nShield HSMi 2의 이점
완벽한 통합
당사의 Security World 아키텍처는 HSMi 2fmf 발급 소프트웨어와 통합하여 원활한 장애 조치와 최대 가용성을 보장합니다.
빠른 처리 속도
처리 속도가 빠르므로 즉석 발급/중앙 발급 시 사용하기에 이상적입니다.
원격 관리
원격 관리 키트는 펌웨어 업데이트 등에 사용되는 스마트 카드를 원격으로 손쉽게 제공할 수 있게 해줍니다.
보안 키 로딩
보안 키 로딩 장치는 nShield HSMi 2에 암호화 키를 안전하게 로드하는 방법을 제공합니다.
기술 사양
지원되는 암호화 알고리즘
대칭 키 메커니즘: AES(고급 암호화 표준), DES(데이터 암호화 표준), 3DES(Triple DES)
비대칭 키 메커니즘: RSA(리베스트-샤미르-애들먼), DSA(디지털 서명 알고리즘), ECDSA(타원 곡선 디지털 서명 알고리즘)
해싱 메커니즘: SHA-1(보안 해시 알고리즘 1), SHA-256, SHA-384, SHA-512
MAC(메시지 인증 코드) 메커니즘: HMAC(해시 기반 메시지 인증 코드), CMAC(암호 기반 메시지 인증 코드)
난수 생성: RNG(난수 생성)
지원되는 발급자 EMV 인증서
- American Express
- Discover
- Elo
- Interac
- JCB(Japan Credit Bureau)
- Jetco
- MasterCard
- NSICCS Indonesia
- Rupay
- UnionPay
- Visa
- VCCS Vietnam
보안 규정 준수
- FIPS 140-3 레벨 3 인증 하드웨어
호스트 연결
- 듀얼 기가비트 이더넷 포트(네트워크 본딩 옵션이 지원되는 네트워크 세그먼트 2개)
안전 및 환경 표준 준수
- UL, CE, FCC, UKCA, RCM, 캐나다 ICES
- RoHS WEEE, REACH
고가용성
- 완전 솔리드 스테이트 스토리지
- 현장 서비스 가능한 팬 트레이
- 이중 핫 스왑 전원 공급 장치
- HSM 로드밸런싱/Key Manager를 사용한 장애 조치
- 액티브 백업 모드 및 802.3ad 모드를 지원하는 네트워크 본딩
관리 및 모니터링
- nShield 원격 관리 — nShield의 신뢰할 수 있는 검증 기능 포함
- 장치 및 원격 관리 스마트 카드
- 보안 키 로딩
물리적 특성
- 표준 1U 19인치 랙 마운트 치수: 43.4 x 430 x 705mm(1.7 x 16.9 x 27.8인치)
- 무게: 11.5kg(25.4파운드)
- 입력 전압: 100~240V AC 자동 전환 50~60Hz
- 전력 소모량: 최대 220W
- 발열: 시간당 445 BTU(일반적인 부하)
관련 제품
리소스
아래의 양식을 작성하시면 Entrust nShield HSMi 2 전문가가 곧 연락을 드릴 것입니다.