Luna PCI-E 可直接嵌入到設(shè)備或應(yīng)用程序服務(wù)器中，從而作為方便集成且具高性價(jià)比的加密加速和安全解決方案。Luna PCI-E 的高安全性硬件可保證加密密鑰在整個(gè)生命周期中的完整性和安全性。
所有數(shù)碼簽名和驗(yàn)證操作都在硬件安全模塊 (H***) （加密機(jī)）內(nèi)執(zhí)行以提高性能并保持安全性。
經(jīng) FIPS 140-2 和通用標(biāo)準(zhǔn)驗(yàn)證，無(wú)需***購(gòu)買成本高昂的證書(shū)
對(duì)于每個(gè)要認(rèn)證的產(chǎn)品，獲得 FIPS 和通常標(biāo)準(zhǔn)證書(shū)是一個(gè)冗長(zhǎng)的過(guò)程，而且會(huì)耗費(fèi)上萬(wàn)美元。SafeNet ***的***就是安全，我們將第三方證書(shū)作為***高優(yōu)先級(jí)。我們的團(tuán)隊(duì)在設(shè)計(jì)符合 FIPS 140-2 和通用標(biāo)準(zhǔn)的產(chǎn)品方面有多年的經(jīng)驗(yàn)。在您的設(shè)備或服務(wù)中使用 Luna PCI-E 是一種將經(jīng) FIPS 140-2 和通用標(biāo)準(zhǔn)驗(yàn)證的解決方案推向市場(chǎng)的經(jīng)濟(jì)方式。
利用 ECC 支持在資源受限環(huán)境中開(kāi)發(fā)解決方案
隨著資源受限設(shè)備（智能手機(jī)、平板電腦、智能測(cè)量?jī)x）對(duì)安全性的要求越來(lái)越高，供應(yīng)商必須提供能夠利用 ECC 算法的解決方案。與 RSA 密鑰相比，ECC 算法能夠以***的密鑰長(zhǎng)度提供極高的密鑰強(qiáng)度。SafeNet Luna PCI-E 提供了無(wú)需購(gòu)買額外許可即可在解決方案開(kāi)發(fā)過(guò)程中使用的硬件加速 ECC 算法。
嵌入 SafeNet Luna 通用 H*** 功能集以節(jié)省運(yùn)營(yíng)成本
Luna PCI-E 的健全且具前瞻性的功能集優(yōu)勢(shì)。遠(yuǎn)程管理、安全傳輸以及遠(yuǎn)程備份等功能可以大幅降低運(yùn)用 Luna PCI 部署的管理和運(yùn)營(yíng)成本。
可提供兩款性能型號(hào)
Luna PCI-E 可提供兩款性能型號(hào)：Luna PCI-E 7000 和 Luna PCI-E 1700。
Luna PCI-E 7000 是高性能 H***，對(duì)于 ECC、RSA 和對(duì)稱交易等一系列算法具備***的性能。
Luna PCI-E 1700 版本每秒可執(zhí)行 1700 次 RSA 1024 位交易。
|
算法 |
Luna PCI-E 1700 型號(hào) |
Luna PCI-E 7000 型號(hào) |
|---|---|---|
| RSA-1024 | 1,700 | 7,000 |
| RSA-2048 | 350 | 1,200 |
| ECC P256 | 500 | 1,000 |
| ECIES | 200 | 300 |
| AES-GCM | 3700 | 3700 |
Luna PCI-E 加密***規(guī)格
|
操作系統(tǒng)支持 |
||||
|---|---|---|---|---|
| 操作系統(tǒng)支持 | Windows、Linux、Solaris | |||
|
加密支持 |
||||
| 加密技術(shù) | *** B 支持 不對(duì)稱：RSA (1024-8192)、DSA (1024-3072)、 Diffie-Hellman、KCDSA、用戶定義命名的橢圓曲線加密體制（ECDSA、ECDH、ECIES）和 Brainpool 曲線 對(duì)稱：AES、RC2、R***、RC5、CAST、數(shù)據(jù)加密標(biāo)準(zhǔn)、三重?cái)?shù)據(jù)加密標(biāo)準(zhǔn)、ARIA、SEED Hash/信息摘要/HMAC：SHA-1、SHA-2 (224-512)、SSL3-MD5-MAC、SSL3-SHA-1-MAC 隨機(jī)碼生成：經(jīng) FIPS 140-2 批準(zhǔn)的 DRBG（SP 800-90 CTR 模式） |
|||
| 加密 API | PKCS#11、J***a (JCA/JCE)、Microsoft CAPI 和 CNG、OpenSSL | |||
|
物理特性 |
||||
| 尺寸 | 全高，半長(zhǎng) 4.16" x 6.6" (106.7mm x 167.65mm) | |||
| 功耗 | ***大 12W，典型 8W | |||
| 溫度 | 在 0° 到 50°C 下運(yùn)行 | |||
| 主機(jī)接口 | PCI-Express X4、PCI CEM 1.0a | |||
|
安全認(rèn)證 |
||||
| 電磁兼容認(rèn)證 | FIPS 140-2 2 級(jí)和 3 級(jí) 通用標(biāo)準(zhǔn) EAL4+ BAC & EAC ePassport 支持 |
|||
|
安全和環(huán)保合規(guī)性 |
||||
| 合規(guī)性 | UL、CSA、CE FCC、KC Mark、VCCI、CE RoHS、WEEE |
|||
|
管理、日志記錄和監(jiān)控 |
||||
| 管理 | 分離命令的 M / N 支持 | |||
| 日志記錄 | 系統(tǒng)日志 | |||
| 監(jiān)控 | SNMPv3 | |||
Luna PCI-E 功能和優(yōu)勢(shì)
示例應(yīng)用程序：
·PKI 密鑰生成和密鑰
·存儲(chǔ)（在線 CA 密鑰和離線 CA 密鑰）
·發(fā)卡和管理
·代碼和文檔簽名
·數(shù)據(jù)庫(kù)和文件加密
·電子郵件加密
·基礎(chǔ)設(shè)施安全
·DNSSEC
·身份識(shí)別和權(quán)限管理
·密鑰管理
·時(shí)間戳
·SSL & TLS
安全性一覽：
·硬件鎖
·遠(yuǎn)程管理
·安全傳輸模式，高可靠***付
·多級(jí)訪問(wèn)控制
·所有訪問(wèn)控制密鑰均拆分為多個(gè)部分
·防***，防篡改硬件
·安全審計(jì)日志記錄
·***強(qiáng)加密算法
·支持 Suite B 算法
·安全報(bào)廢
功能：
·防***、防篡改硬件
·現(xiàn)場(chǎng)檢修組件
·軟件可升級(jí)
·管理員有多個(gè)角色
·強(qiáng)職責(zé)分離
·負(fù)載均衡和可擴(kuò)展性