PORTIFÓLIO PRODUTOS CRIPTOGRAFIA

ASI-HSM
O HSM padrão da ICP-Brasil

PORTIFÓLIO PRODUTOS CRIPTOGRAFIA

ASI-HSM
O HSM padrão da ICP-Brasil

Módulo de Segurança Criptográfico com desenvolvimento 100% nacional. Possui certificado ICP-Brasil MCT7 NSH3 e NSF2 (único no mercado), sendo o HSM de escolha da AC-Raíz brasileira.

O ASI-HSM foi o primeiro HSM certificado pelo ITI para uso na ICP-Brasil, e atualmente é o único a ter certificação com nível máximo de confiança de homologação (NHS3) e nível máximo de segurança física (NSF2, equivalente da FIPS 140-2 nível 4), que torna o equipamento ideal para uso em ACs da ICP-Brasil.

O ASI-HSM permite a criação e o armazenamento de chaves criptográficas em um ambiente seguro, protegendo-as contra ataques lógicos e físicos. A versão SE (Secure Execution) também permite o armazenamento e execução segura de aplicativos do usuário dentro do equipamento.

O gerenciamento do HSM é realizado através de uma interface gráfica intuitiva Java e permite a execução de tarefas tais como a criação de chaves e usuários, gerência de logs e backup, entre outras. O uso de chaves criptográficas pode ser realizado por qualquer aplicativo compatível com uma das APIs padrão de mercado para dispositivos criptográficos, tais como PKCS#11, Microsoft CAPI, JCA e OpenSSL.

Também é o HSM oficial do programa ICP-Edu da RNP (Rede Nacional de Ensino e Pesquisa), sendo empregado pelas Autoridades Certificadoras das principais universidades do país como UNICAMP, UFSC, USP, UFMG, UFF, UFRJ, UFRGS e muitas outras.

ESPECIFICAÇÃO TÉCNICA

ESPECIFICAÇÃO TÉCNICA

ACs da ICP-Brasil

Conformidade e estabilidade; a escolha da AC-raiz da ICP-Brasil

ACs Críticas (defesa, Infraestruturas críticas)

Maior nível de homologação do mercado NSH 3-NSF2, perfeito para infraestrutura crítica e Defesa

Proteção de Código (embarque de aplicações)

Equipamento com maior desempenho para proteção de código do mercado

Sigilo e Assinaturas Digitais

Solução perfeita para proteção de dados e autenticidade de documentos

HSM uso Geral

AC Microsoft, EJBCA, OpenSSL, JAVA JCA

Compatibilidade

Totalmente compatível com a ICPBrasil e seus aplicativos de ACs (incluindo Ywapa/Ywyra)
Primeiro HSM homologado na ICPBrasil com as novas curvas elípticas Brainpool

Criptografia

RSA (PKCS #1 V2.1) – (1024, 2048, 4096, 8192 bits)
ECDSA (NIST FIPS PUB 186-3), Brainpool (único homologado na ICP-Brasil)
SHA-1, SHA-256, SHA-512 (NIST FIPS PUB 180-2)
Chaves podem ser importadas ou geradas internamente

APIs Disponíveis

PKCS#11
JCA
OpenSSL

Sistemas Operacionais Suportados

Windows (XP, Vista, Server 2003/2008, 7, 8, 10), Linux, FreeBSD, Mac OS

Relógio de Tempo Real (RTC)

Interno, desvio máximo de 1 minuto por ano

Gerador de Números Aleatórios

Interno, atende à norma AIS-31 P2

Características Físicas

Rack de 19” , 1U, 220mm profundidade
Peso: 5.2 kg • Alimentação: 100~240V AC, 50/60Hz
Interfaces: USB, leitor de Smart card, display LCD, Ethernet

PRODUTOS RELACIONADOS

PRODUTOS RELACIONADOS

kNET
HSM

Kryptus kNET é um Módulo de segurança de hardware (HSM) com certificação FIPS* e ICP-Brasil* que protege aplicativos críticos protegendo chaves e softwares sensíveis com desempenho de nível superior.

Saiba mais…

PROTEÇÃO IP:
COMMGUARD

O CommGuard possui módulo criptográfico em hardware com mecanismos “anti-tamper” que permite a customização de algoritmos criptográficos. Desempenho de até 1+ Gbps e interfaces até 10 Gbps.

Saiba mais…

SUPERTOKEN
KEYGUARDIAN

Token USB de alto desempenho com funcionalidades de armazenagem segura de dados e gestão de identidades.

Saiba mais…

MT4:
SENHA SEGURA

Solução de gerenciamento de identidades privilegiadas que armazena, gerencia e monitora senhas de alto privilégio de seus ativos de TI.

Saiba mais…

CONTACT US

CONTACT US


Rua Maria Tereza Dias da Silva, 270
Cidade Universitária, Campinas-SP - Brasil
CEP 13083-820

fale.conosco@kryptus.com
Tel/Fax +55 (19) 3112 5000

© 2018 - Kryptus | Shaping Trusted Bonds - All rights reserved. - Developed by DDID