Luna PCI

Luna PCI to rodzina wysoko-bezpiecznych kryptograficznych kart rozszerzeń PCI. Karty te są również wykorzystywane w Luna SA Network HSM, który jest szeroko używany przez główne instytucje rządowe i finansowe oraz największe korporacje na całym świecie.

Rozwiązania

Karty Luna PCI zostały zaprojektowane w celu ochrony kluczy i przyspieszenia wrażliwych operacji kryptograficznych w aplikacjach bezpieczeństwa.

Bezpieczne zarządzanie kluczami sprzętowymi

Karty z rodziny Luna PCI oferują dedykowane zarządzanie kluczami sprzętowymi. W celu zmaksymalizowania bezpieczeństwa wrażliwe klucze kryptograficzne są dokładnie chronione przed atakiem.
Karty zostały tak zaprojektowane aby zapewnić integralność i ochronę kluczy szyfrujących przez cały okres ich użytkowania.
Karty Luna PCI zapewniają kompleksową sprzętową obsługę kluczy kryptograficznych obejmującą: bezpieczne generowanie kluczy, przechowywanie, backup oraz przyspieszone szyfrowanie w szerokim zakresie modeli i różnych konfiguracjach, zwiększając możliwości w zakresie bezpieczeństwa, operacyjności i wydajności systemów. Wszystkie Karty Luna PCI zostały bezpiecznie obudowane, w celu spełnienia najbardziej rygorystycznych wymagań w zakresie odporności na nieuprawnioną ingerencję i manipulację z zewnątrz.

Wysokowydajne przetwarzanie kryptograficzne

Karty z rodziny Luna PCI oferują wysokowydajne przetwarzanie kryptograficzne na poziomie 1200, 3000 i 7000 operacji na asymetrycznych 1024-bitowych kluczach RSA na sekundę. Prędkość ta (7000) jest dwukrotnie większa od osiąganych przez najlepszych konkurentów. Rozwiązanie umożliwiające montaż urządzenia bezpośrednio w serwerze aplikacji zapewnia bezpieczeństwo, redukuje koszty a jednocześnie umożliwia bardzo łatwą integrację z pozostałymi elementami systemu.

Bezpieczne uwierzytelnianie i kontrola dostępu

W celu ochrony przed nieuprawnionym dostępem do wrażliwego materiału karty z rodziny Luna PCI stosują mocne, dwustopniowe uwierzytelnianie oraz posiadają możliwość zwielokrotniania ról administracyjnych. Dodatkowym elementem zapewniającym bezpieczny dostęp do kart z rodziny Luna PCI jest tzw. Luna PED – dedykowana klawiatura podłączana bezpośrednio do urządzenia w celu wprowadzania PIN. Powoduje to brak konieczności używania tradycyjnych mało bezpiecznych klawiatur i innych urządzeń (możliwość przechwycenia danych wpisywanych na tradycyjnej klawiaturze).

Standardy i Certyfikaty

UL 1950 (EN60950) & CSA C22.2 safety
FCC Part 15 - Class B
FIPS 140-2 Level 2 i Level 3
Common Criteria EAL 4+
RoHS
BAC i EAC ePassport Certification

Funkcjonalności kryptograficzne

Karty z rodziny Luna PCI obsługują szeroki wachlarz asymetrycznych kluczy szyfrujących. Oferują także duże możliwości wymiany kluczy, łącznie ze wsparciem dla wszystkich standardów algorytmów symetrycznego szyfrowania. Zapewniają także obsługę większości standardów algorytmów haszujących i kodów uwierzytelniania wiadomości (MAC), łącznie z generowaniem liczb losowych (Random Number Generation) bazującym na Appendix A 2.4 of ANSI X9.31.

Zalety

Najszybsza karta kryptograficzna PCI na rynku. Bezpieczne uwierzytelnianie I kontrola dostępu Bezpośrednie podłączenie do magistrali PCI Express Pełne kryptograficzne wsparcie dla API oraz narzędzi developerskich w celu łatwej integracji