Das Hardware-Sicherheitsmodul (HSM) speziell für Anwendungen wie Identitätsmanagement und die Ausgabe und Verwaltung von elektronischen Ausweisdokumenten. Das Deutschland HSM (D-HSM) bietet eine sichere Lösung mit spezifischen Eigenschaften und Algorithmen für die Herstellung und Initialisierung von elektronischen Reisepässen und Personalausweisen.
Anwendervorteile
Das Hardware-Sicherheitsmodul (HSM) speziell für Anwendungen wie Identitätsmanagement und die Ausgabe und Verwaltung von elektronischen Ausweisdokumenten. Das Deutschland HSM (D-HSM) bietet eine sichere Lösung mit spezifischen Eigenschaften und Algorithmen für die Herstellung und Initialisierung von elektronischen Reisepässen und Personalausweisen, für Grenzkontrollen oder Fluggesellschaften. Die Eigenschaften beinhalten:
- Sicherheitslösung mit Manipulationskontrolle für eID-Projekte
- International Civil Aviation Organization (ICAO)-konformer PKI-Support
- Basiert auf der FIPS 140-2 zertifizierten CryptoServer CSe-Serie
- Beliebtes HSM für Smart-Grid-Sicherheit
Kommerzielle Vorteile
Utimaco hat mehr als 25 Jahre Erfahrung in der Entwicklung und Herstellung von Hardware-Sicherheitsmodulen. So können wir höchste Produktqualität und Zuverlässigkeit bieten, insbesondere im Rahmen von Technologien für den
Manipulationsschutz. Das Deutschland HSM ist ein sicheres Investment:
- Höchste Leistung zu einem günstigen Preis
- Fertige Sicherheitslösung
- Performance-Upgrades verfügbar
Schnittstellen
Das Deutschland HSM von Utimaco erfüllt alle Anforderungen im Hinblick auf Authentifizierung, Schutz und zertifizierte Ausweisausgabe gemäß der strengen hoheitlichen Sicherheitsvorschriften auf allen Ebenen.
Kryptografische Algorithmen
Das Deutschland HSM setzt eine Vielzahl an kryptografischen Algorithmen standardmäßig ein. Weitere Algorithmen lassen sich auf Nachfrage ergänzen.
- RSA, ECDSA mit NIST- und Brainpool-Kurven
- AES
- Hash-Algorithmen, SHA-2 Familie
- Schlüsselaustausch auf Basis elliptischer Kurven (ECKA-DH, ECKA-EG)
Sicherheit & Tamper-Schutz
- Basiert auf der FIPS 140-2 (Level 3, Physische Sicherheit Level 4) zertifizierten CryptoServer CSe-Serie
- Deterministischer Zufallszahlengenerator (DRG.4 acc. AIS 31)
- Echter Zufallszahlengenerator (PTG.2 acc. AIS 31)
- Manipulationssicher
- Aktives Löschen der Schlüssel im Fall von mechanischen, physischen oder chemischen Angriffen
- Aktives Löschen bei Temperaturschwankungen oder Versorgungsspannung außerhalb der definierten Limits
- Manuelles Löschen des Schlüsselmaterials möglich
Unterstützte Anwendungen
- Country Signing Certification Authority (CSCA) & Country Verifying Certificate Authority (CVCA)
- Dokumentenunterzeichner (Document Signer, DS)
- Dokumentenprüfer (Document Verifier, DV) Sub-CA
- Chip-Personalisierung und Überprüfungssysteme für elektronische Reisepässe und Ausweise
- Smart Meter Public-Key-Infrastrukturen (PKI)
Physikalische Spezifikationen & technische Daten
- Einsteckkarte für die Installation in Ihrem Server
- 19 Zoll Server-Version, die eine Vielzahl von Remote-Überwachungsoptionen bietet
PCIe-Karte:
- Halbe Länge, volle Höhe PCI Express Karte mit einer Lane
- Unterstützt PCIe 1.1, PCIe 2.0 und PCIe 3.0
- Betriebsspannung: 3,3V
- 3 V Lithium-Batterie, Ø 12 mm, Länge 60 mm, FDK CR 12600 SE oder VARTA CR2NP
- 2 USB-Schnittstellen
- Betriebstemperatur: +10°C bis +35°C (+50°F bis +95°F)
- Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
- Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend
- MTBF 360 000 Stunden bei 25°C / 77°F
Server-Variante:
- 19 Zoll 1 HE Formfaktor
- Redundante und austauschbare Netzteile: 2 x 100 ~ 240 V AC, 50 ~ 60 Hertz, 300 W
- Üblicher Energieverbrauch: 45 W / 66 VA, max. 50 W / 70 VA
- Wärmeabgabe: max. 171 BTU/h
- 2 RJ45 1 Gb/s Netzwerkanschlüsse
- Betriebstemperatur: +10°C bis +40°C (+50°F bis +104°F)
- Lagerungstemperatur: -10°C bis +55°C (+14°F bis +131°F)
- Relative Luftfeuchtigkeit: 10% bis 95% nicht kondensierend
- MTBF 100 000 Stunden bei 25°C / 77°F, Umgebung GB, GC – Ground Benign, Controlled
