nShield HSMi 2
Use um módulo de segurança de hardware (HSM) certificado FIPS para fornecer serviços criptográficos escaláveis para aplicativos de emissão de credenciais, incluindo produção de cartões, emissão de credenciais de pagamento, personalização de cartões com chip EMV e personalização de chip ICAO.
Integral para emissão integrada
O Módulo de segurança hardware (HSMi 2) nShield é um hardware com certificação FIPS 140-3 de Nível 3 que fornece serviços criptográficos para o software de emissão segura da Entrust. Este HSMi inviolável desempenha funções fundamentais para a emissão financeira e de identificação, incluindo a preparação de dados EMV, geração de chaves e proteção de dados.
Benefícios do HSMi nShield 2
Integração ininterrupta
Nossa arquitetura Security World integra nosso HSMi 2 com o software de emissão, garantindo um failover perfeito e máxima disponibilidade.
Altas taxas de transações
Seu suporte para altas taxas de transação o torna ideal para emissão instantânea e emissão central.
Administração remota
O kit de administração remota facilita a apresentação remota de cartões inteligentes para atualizações de firmware e muito mais.
Carregamento seguro de chave
O dispositivo de Carregamento seguro de chave oferece um método seguro para carregar chaves criptográficas no nShield HSMi 2.
Especificações técnicas
Algoritmos criptográficos suportados
Mecanismos de chave simétrica: AES (Advanced Encryption Standard), DES (Data Encryption Standard), Triple DES (3DES)
Mecanismos de chave assimétrica: RSA (Rivest-Shamir-Adleman), DSA (Algoritmo de Assinatura Digital), ECDSA (Algoritmo de Assinatura Digital de Curva Elíptica)
Mecanismos de hashing: SHA-1 (Secure Hash Algorithm 1), SHA-256, SHA-384, SHA-512
Mecanismos MAC (Código de Autenticação de Mensagem): HMAC (Código de Autenticação de Mensagem Baseado em Hash), CMAC (Código de Autenticação de Mensagem Baseado em Cifra)
Geração de números aleatórios:
Certificados EMV de emitente suportados
- American Express
- Discover
- Elo
- Interac
- Departamento de Crédito do Japão (JCB)
- Jetco
- MasterCard
- NSICCS Indonésia
- Rupay
- UnionPay
- Visa
- VCCS Vietnã
Conformidade de segurança
- Hardware com certificação FIPS 140-3 Nível 3
Conectividade do host
- Duas portas Ethernet Gigabit (dois segmentos de rede com opção de agregação de links)
Conformidade com as normas ambientais e de segurança
- UL, CE, FCC, UKCA, RCM, Canadá ICES
- RoHS WEEE, REACH
Alta disponibilidade
- Todo o armazenamento de estado sólido
- Bandeja de ventilador com serviço de campo
- Fontes de alimentação duplas hot-swap.
- Balanceamento de carga do HSM / Failover com gerenciador de chave
- Agregação de rede com suporte para modo de backup ativo e modo 802.3ad
Gestão e monitoramento de HSMs nShield
- nShield Remote Administration - inclui nShield Trusted Verification
- Cartões inteligentes de dispositivo e administração remota
- Carregamento seguro de chave
Características físicas
- Dimensões para montagem em rack 1U padrão de 19 polegadas: 43,4 x 430 x 705 mm (1,7 x 16,9 x 27,8 polegadas)
- Altura: 11,5 kg (25,4 libras)
- Tensão de entrada: Comutação automática 100-240 VCA 50-60 Hz
- Consumo de energia: 220 W máximo
- Dissipação de calor: 445 BTU/h (carga típica)
Produtos relacionados
Temos uma longa história juntos e estamos extremamente confortáveis em continuar a confiar nas soluções da Entrust para o essencial de nosso negócio. Utilizamos os HSMs da Entrust há cinco anos e eles sempre foram excepcionalmente confiáveis. Nós colocamos muito código em cima do HSM; ele proporciona o desempenho de que precisamos e provou ser uma base sólida.
Como líder global em soluções de pagamento e capacitação em comércio, a estratégia da Verifone é desenvolver e implantar soluções e serviços de pagamento de “qualidade superior” que atendam ou excedam os padrões globais de segurança e ajudem nossos clientes a aceitar pagamentos eletrônicos em todos os canais de comércio. Escolhemos os HSMs da Entrust para proporcionar segurança robusta, desempenho inigualável e escalabilidade superior em nossas plataformas de segurança de pagamento…
A equipe de vendas do nShield da Entrust oferece excelente suporte local e remoto durante o período de avaliação e foi inestimável para o processo. A excelente profundidade, abrangência e qualidade da documentação do produto nos deram confiança de que a solução era bem pensada e suportada.
A Entrust forneceu a experiência necessária para projetar e implementar uma solução VoIP personalizada e segura.
Recursos
Preencha o formulário abaixo e um especialista de HSMi 2 nShield da Entrust entrará em contato em breve.