nShield HSMi
Сертифицированное оборудование, предназначенное для предоставления масштабируемой криптографической защиты программного обеспечения по выпуску карт.
Обязательное условие для интегрированного выпуска карт
Аппаратный модуль безопасности (HSMi) nShield, имеющий сертификат соответствия стандартам FIPS 140-2 уровня 3, обеспечивает криптографические услуги для программного обеспечения Entrust по безопасному выпуску карт. Этот защищенный от несанкционированного доступа модуль HSMi выполняет жизненно важные функции для выпуска финансовых и идентификационных документов, включая подготовку данных по стандарту EMV, генерирование ключей и защиту данных.
Преимущества nShield HSMi
Беспрепятственная интеграция
Наша архитектура Security World интегрирует наш модуль HSMi с программным обеспечением для выпуска карт, обеспечивая плавное аварийное переключение и максимальную доступность.
Высокая скорость обработки транзакций
Она поддерживает высокую скорость обработки транзакций, поэтому идеально подходит для мгновенного и централизованного выпуска карт.
Удаленное администрирование
Комплект удаленного администрирования облегчает удаленную презентацию смарт-карт для обновления прошивки и многого другого.
Технические характеристики
Поддерживаемые криптографические алгоритмы
Асимметричные алгоритмы: RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA (включая кривые NIST, Brainpool & secp256k1), ECDH, Edwards (Ed25519, Ed25519ph)
Симметричные алгоритмы: AES, Arcfour, ARIA, Camellia, CAST, DES, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224, HMAC, SHA-256 HMAC, SHA384 HMAC, SHA-512 HMAC, Tiger HMAC, Triple DES
Хэш / дайджест сообщения: MD5, SHA-1, SHA-2 (224, 256, 384, 512 бит), HAS-160, RIPEMD160
Поддерживаемые сертификаты издателя EMV
- American Express
- Discover
- Elo
- Interac
- Japan Credit Bureau (JCB)
- Jetco
- MasterCard
- NSICCS Indonesia
- Visa
- VCCS Vietnam
Соответствие требованиям безопасности
- Сертификация соответствия стандартам FIPS 140-2, level 3 и 2
Подключение к хосту
- Двойные гигабитные Ethernet-порты (два сегмента сети)
Соответствие стандартам безопасности и экологичности
- UL, CE, FCC, C-TICK, Canada ICES RoHS2, WEEE
Высокая доступность
- Съемные системы вентиляторов
- Двойной источник питания горячей замены
- Регулирование нагрузки и аварийное переключение модулей HSM с помощью Adaptive Issuance Key Manager
Управление и мониторинг
- Удаленное администрирование nShield включает в себя nShield Trusted Verification
- Смарт-карты устройства и удаленного администрирования
Физические характеристики
- Стандартные размеры 1U для монтажа в 19-дюймовую стойку: 43,4 × 430 × 705 мм (1,7 × 16,9 × 27,8 дюйма)
- Масса: 11,5 кг (25,4 фунта)
- Входное напряжение: автоматическое переключение — 100–240 В переменного тока, 50–60 Гц
- Энергопотребление: до 2,0 А при 110 В переменного тока, 60 Гц | 1,0 А при 220 В переменного тока, 50 Гц
- Рассеивание тепла: от 327,6 до 362,0 БТЕ/ч (полная нагрузка)
Сопутствующие товары
Мы давно ведем совместную работу и с уверенностью полагаемся на решения Entrust для основного направления нашего бизнеса.Мы применяем аппаратные модули безопасности Entrust уже пять лет, и они неизменно демонстрируют исключительную надежность. Вместе с аппаратным модулем безопасности мы используем большой объем своего кода; модуль оказался несокрушимым фундаментом, который обеспечивает необходимую производительность.
Verifone — лидер в сфере разработки и реализации глобальных коммерческих платежных решений, поэтому мы стремимся создавать и внедрять только лучшие в своем классе продукты и услуги, способные не только соответствовать международным стандартам безопасности, но и превосходить их: это залог того, что наши клиенты смогут принимать электронные платежи по всем возможным каналам, не опасаясь каких-либо рисков. Мы выбрали аппаратные модули безопасности (HSM) Entrust с целью обеспечить высокую степень защиты, непревзойденную производительность и превосходную масштабируемость на наших платформах защищенных платежей.
Команда по продажам nShield Entrust предоставляла превосходную локальную и удаленную поддержку в течение всего пробного периода: ее помощь оказалась бесценной для реализации процесса. Исключительные глубина, обширность и качество документации продукта наделили нас уверенностью в том, что используемое нами решение было тщательно продумано и что для него обеспечена надежная поддержка.
Компания Entrust предоставляет нам экспертные знания, необходимые для разработки и внедрения индивидуального и безопасного решения для связи с помощью протокола VoIP.