Der Utimaco CryptoServer CP5 ist auf der CryptoServer Se Gen2 Hardware-Plattform aufgebaut und ist Common Criteria-zertifiziert nach dem eIDAS Protection Profile (PP) EN 419 221-5 „Cryptographic Module for Trust Services”.
Finden Sie uns im offiziellen Common Criteria Portal!
Utimaco CryptoServer CP5 –
Das eIDAS-konforme CC-zertifizierte Hardware-Sicherheitsmodul
Der CryptoServer CP5 von Utimaco unterstützt Trust Service Provider (TSP) bei der Erfüllung von Richtlinien und Sicherheitsanforderungen, die in verschiedenen technischen ETSI-Standards (ETSI EN 319 401, EN 319 411, EN 319 421) definiert sind. Mit Schlüsselautorisierungsfunktionen eignet er sich besonders für die eIDAS-konforme qualifizierte Signaturerstellung und das Remote Signing. Weitere Anwendungsgebiete sind die Ausstellung von (qualifizierten) Zertifikaten, OCSP (Online Certificate Status Protocol) und Zeitstempel. Der CryptoServer CP5 basiert auf der CryptoServer Se Gen2 Hardware-Plattform und ist Common Criteria-zertifiziert nach dem eIDAS Protection Profile (PP) EN 419 221-5 „Cryptographic Module for Trust Services”. Er ist als PCIe-Einsteckkarte und als Server-Variante erhältlich.
Fernsignatur-Anwendungen erfordern ein Signatur-Aktivierungsmodul (SAM) um Signaturen oder Transaktionen zu autorisieren. Utimaco bietet Ihnen als TSP für diese Anwendungen Utimaco CryptoServer 4SAM – eine starke Kombination aus CryptoServer CP5 und CryptoServer SDK – mit der SAM-Firmware innerhalb der hochsicheren Umgebung des HSM entwickelt und ausgeführt werden kann. CryptoServer 4SAM ist die beste Wahl für Entwickler eines „internen SAM“ und für TSP die eine solche Fernsignatur-Lösung anbieten.
Kontaktieren Sie uns und fragen Sie nach CryptoServer 4SAM: hsm@utimaco.com.
Common Criteria-zertifiziert und eIDAS-konform
- Compliance zu einem attraktiven Preis
- Für Anwendungen mit niedrigen bis höchsten Leistungsanforderungen
- Umfangreiche Remote-Verwaltung
- Effizientes Schlüsselmanagement und Firmware-Updates per Fernzugriff
- Automatisierung der Ferndiagnose über SNMP (Simple Network Management Protocol)
- Dedizierter Software-Simulator für Evaluierung und Integrationstests
Funktionen
- Sichere Schlüsselverarbeitung und -speicherung innerhalb des HSM
- Umfassendes Schlüsselmanagement mit Schlüsselautorisierung
- Schlüsselautorisierungs-API und -Tool (gemäß PP EN 419 221-5)
- “m aus n” Quorum-Authentisierung (z. B. 3 von 5)
- 2-Faktor-Authentifizierung durch Einsatz von Smartcards
- Konfigurierbare rollenbasierte Zugriffskontrolle und Aufgabentrennung
- Mandantenfähigkeit
- Remote-Management
- Dedizierter Software-Simulator für Evaluierung und Integrationstests
- Unterstützte Betriebssysteme: Windows und Linux
- Vielfältige Integrationen mit PKI-Anwendungen, etc.
- Alle Leistungen im Produktpreis enthalten
Kryptografische Algorithmen
- RSA, ECDSA mit NIST- und Brainpool-Kurven
- ECDH mit NIST- und Brainpool-Kurven
- AES
- CMAC, HMAC
- SHA2-Familie, SHA3
- Hash-basierter deterministischer Zufallszahlengenerator (DRG.4 acc. AIS 31)
- Echter Zufallszahlengenerator (PTG.2 acc. AIS 31)
- Bis zu 3 000 RSA oder 2 500 ECDSA Signaturoperationen bei Verarbeitung im Bulk-Modus
- Alle Algorithmen im Produktpreis enthalten
Sicherheit und Compliance
- Common Criteria EAL4+, gemäß eIDAS Protection Profile
- EN 419 221-5
- CE, FCC Class B
- UL, IEC/EN 60950-1
- CB Zertifikat
- RoHS II, WEEE
Application Programming Interfaces (APIs)
- PKCS#11
- Cryptography Next Generation (CNG)
- Cryptographic eXtended services Interface (CXI) – das hochperformante Interface von Utimaco stellt eine einfache Integration der kryptografischen Funktionen in Kundenapplikationen sicher
Physikalische Spezifikationen PCIe-Karte
- Halbe Länge, volle Höhe PCI Express Karte mit einer Lane
- Unterstützt PCIe 1.1, PCIe 2.0 und PCIe 3.0
- Betriebsspannung: 3,3V
- 3 V Lithium-Batterie, Ø 12 mm, Länge 600 mm, FDK CR 12600 SE oder VARTA CR2NP
- USB-Schnittstelle
- Betriebstemperatur: +10°C bis +45°C (+50°F bis +113°F)
- Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
- Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend
- MTBF 360 000 Stunden bei 25°C / 77°F
Physikalische Spezifikationen Server-Variante
- 19 Zoll 1 HE Formfaktor
- Redundante und austauschbare Netzteile: 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W
- Üblicher Stromverbrauch: 45 W / 66 VA, max. 50 W / 70 VA
- Wärmeabgabe: max. 171 BTU/h
- 2 RJ45 1 Gb/s Netzwerkanschlüsse
- Betriebstemperatur: +10°C bis +50°C (+50°F bis +122°F)
- Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
- Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend
- MTBF 100 000 Stunden bei 25°C / 77°F, Umgebung GB, GC – Ground Benign, Controlled
