SafeNet Luna SP

Úvodní stránka / Produkty / HSM moduly / HSM síťové jednotky

HSM modul SafeNet Luna SP je navržen pro vývoj zabezpečených aplikací využívajících standardní vývojové nástroje jazyka Java.

Luna SP je optimalizována pro spolupráci s Javou zjednodušující vývoj aplikací, jejich testování i integraci. Luna SP je bezpečnostní platformou pro nasazení webových aplikací, webových služeb a Java aplikací, které vyžadují vysokou mírou důvěry poskytovanou standardním aplikačním serverem a dedikovaným HSM modulem Luna PCI-E v jednom zařízení.

Luna SP je kompatibilní s J2S vývojářským prostředím a je připravená podporovat standardní vývojářská prostředí pro jednodušší vývoj. Služby jako Web Server, SOAP stack, J2SE compliant XML Web service container jsou předinstalované a zoptimalizované pro podporu XML a Web service aplikací na Luně SP. Ta zvyšuje bezpečnost aplikací poskytováním zabezpečeného prostředí pro vykonávání instrukcí zdrojového kódu. Zákazník poskytující digitálně podepsaný zdrojový kód, ten nainstaluje do Luny SP a poté si může být jistý integritou a autenticitou aplikace.

Stejně jako Luna SA se i jednotka Luna SP vyznačuje bezpečnostními certifikacemi, vysokým kryptografickým výkonem (je postavena na kartě Luna PCI-E K5, její výkon je 4000 ověření 1012b RSA transakcí za vteřinu), fyzickou i logickou bezpečností, tamper-protected hardwarem, jednoduchou administrací, auditovatelností a logovacími funkcemi. Je vybavena redundantním síťovým rozhraním (s firewallem), komunikuje po síti pomocí TCI/IP protokolu, přístup může být zprostředkován autentizačním PEDem (včetně vzdálené správy) a více jednotek lze zapojit do HA (High Availability) módu.

Case study o nasazení Luny SP na Texaské univerzitě v Austinu (pro potřeby 48000 studentů).

Java Service Environment	Java J2SE (JVM) Xerces (XML parsing) Apache Tomcat (App and Web server) Apache Axis
Kryptografická API	JCE/JCA
Rozhraní	TCP/IP (až 800 současných NTLS relací) Secure CLI PED authentication port
Rychlost	4000 RSA 1024b transakcí za vteřinu
Bezpečnost	Tamper-evident hardware Silné kryptovací algoritmy Autentizace USB tokeny PIN Entry Device (PED) Separace rolí (včetně M of N autentizace) Secure Backup (Backup Token)
Asymetrické a symetrické šifrovací algoritmy	RSA (512-4096 bit) OAEP PKCS#1 Diffie-Hellman (1024-4096bit) ECDSA, ECC Brainpool curves DSA (1024-2048 bit) DES, Triple DES, RC4 AES
Hashovací algoritmy	MD2, MD5, SHA2 family
Certifikace	FIPS 140-2 level 3
Bezpečnostní a environmentální certifikace	UL, CSA FCC RohS, WEEE

Máte zájem o tento produkt?

Zvolte množství:

Soubory ke stažení

Související odkazy

Thales CPL (Cloud, Protection & Licensing)

Související produkty

SafeNet Luna SA

Luna SA jako general purpose HSM je snadno integrovatelná do širokého portfolia aplikací pro bezpečné ...

více

SafeNet Luna PCI-E

Stejně jako u standalone modulů se v případě Luny PCI-E jedná o vysoce zabezpečený hardware primárně ...

více