Entrust nShield 5c HSM

- 行业
  - 1. 金融
    2. 政府
    3. 教育
- 解决方案
  - 我们的专长
  - 强大的身份
  - 安全支付
  - 数据保护
- 产品特征
  - As a Service 产品
- 企业 ID 和发行
  - 即时发卡服务
    了解更多
  - 即时发卡
- 金融 ID 与签发
  - 数字证卡解决方案
    了解更多
  - 数字银行
    1. 数字账户开户
    2. 数字证卡解决方案
  - 即时发卡
  - 集中发卡
- 政府身份证明与签发
  - 数字公民
    1. 无缝旅行即服务
    2. 电子护照即服务
  - 即时发卡
    1. 其他公民证件和执照。
    2. 系统软件
    3. 耗材
    4. HSM 服务
  - 集中发卡
    1. 护照、国民身份证和驾驶证。
    2. 护照发行系统
    3. 国民身份证和驾驶证发行系统
    4. 在线卡片派发和邮封插入
    5. 独立式卡片派发和邮封插入
    6. 系统软件
    7. 耗材
    8. HSM 服务
  - 身份验证即服务
    我们的 IDVaaS 解决方案支持远程验证个人申报的身份，可用于移民、边境管理或数字服务交付等场景。
    了解更多
- 云安全态势管理
  - CloudControl 30 天免费试用
    Entrust CloudControl 在虚拟化、公有云和容器平台上提供全面的安全性和自动的合规性，同时能够提高可见性，并降低可能导致意外停机或安全隐患的风险。
    立即开始免费试用
- 密钥管理和加密
  - 用于 VM 加密的密钥控制
  - KeyControl 30 天免费试用
    VMware vSphere 和 vSAN 加密需要外部密钥管理器，而 KeyControl 已获得 VMware Ready 认证，建议使用。 KeyControl 支持企业轻松地大规模管理所有加密密钥，包括密钥轮换频率以及如何安全共享密钥。
    开始免费试用
- 硬件安全模块 (HSM)
  - 1. nShield 即服务
  - nShield HSM
  - 为什么需要 HSM
    了解与硬件安全模块在安全和成本节省方面为您提供哪些功能相关的所有详细信息…
    了解更多
- 数字证书
  - 1. 购买证书
    2. 续订证书
  - TLS/SSL 证书
  - 合格证书
    1. QWAC eIDAS 证书
    2. QWAC PSD2 证书
  - 销售与服务
- 身份和访问管理 (IAM)
  - 产品
    1. Identity as a Service 身份验证服务
      基于云的身份和访问管理
    2. 企业身份认证
      本地身份和访问管理
    3. 身份认证要素
      面向 Windows 用户的本地多重身份验证解决方案
    4. API 和 SDK
  - 免费获得 Entrust Identity as a Service 60 天
    了解 Identity as a Service 平台，该平台可让您访问一流的 MFA、SSO、基于风险的自适应身份验证以及众多高级功能，这些功能不仅可以确保用户安全，还可以提供最佳体验。
    开始免费试用
- 电子和数字签名
  - 数字签名服务
  - 数字签名证书
  - 数字签名基础设施
  - 欧盟合格的信托服务
    除了长期的 Adobe 批准信任列表 (AATL) 成员资格外，我们还是一家欧洲合格的信托服务提供商，负责为合格签名和高级印章、PSD2 证书和 QWAC 颁发 eIDAS 合格证书
    了解更多
- 公钥基础设施 (PKI)
  - PKI 产品
  - 托管服务
  - 加密卓越中心
  - 立即试用后量子 PKI 即服务
    准备好 PQ。PKIaaS PQ 可以为客户提供复合型和单一型量子 Certificate Authority 层次结构。
    立即试用
- 资源
  - 发卡系统知识库
    了解更多
  - 数字安全知识库
    了解更多
  - 网络安全研究所
    浏览我们的 Trust Matters 简报、讲解视频和网络安全研究所播客，获取有关安全概念的重要见解和指导。
    了解更多
- 合作伙伴
  - 与 Entrust 合作
    加入我们的一项或多项合作伙伴计划，我们将帮助您提高盈利能力、扩展品牌，并锁定战略客户。
    了解更多内容
  - 合作伙伴目录
    根据地点、产品、渠道或技术搜索合作伙伴。
    寻找合作伙伴
  - 计划
  - 合作伙伴登录
- 购买
  - 商店证书服务
    购买新的单张证书。
    了解更多
  - 证书服务客户门户网站
    现有的 Entrust 证书服务客户可以登录此网站发放和管理证书或购买其他服务。
    了解更多
  - 证书服务合作伙伴门户网站
    现有的合作伙伴可以配置新客户并管理库存。
    了解更多
  - 金融即时发卡耗材
    1. 注册客户登录
    2. 请求访问
- 公司简介
  - 1969 年以来，持续为不断发展的世界保驾护航
    纵观 Entrust 公司历史，我们已经在整个星球甚至太空建立了安全连接。我们通过证卡打印和发卡技术助力实现了借记卡和信用卡在消费领域的可信发展。通过边境管制证件解决方案为国际旅行保驾护航。使用 SSL 技术，打造互联网安全体验。利用身份验证产品套件保护网络和设备。
    探索我们的历史
  - 1. 领导层
    2. 活动
    3. 新闻
    4. 新闻稿
  - 网络安全研究所
    浏览我们的 Trust Matters 简报、讲解视频和网络安全研究所播客，获取有关安全概念的重要见解和指导。
    了解更多
- 搜索 Entrust
  - 搜索：

强大的架构

Build and grow your HSM estate using Security World, Entrust's unified ecosystem that delivers scalability, load balancing, seamless failover, and disaster recovery.

更快的数据处理

获得业界最高的加密交易速率。是注重吞吐量环境的理想选择。

保护敏感的业务和应用逻辑

在 nShield 的边界内执行代码，保护您的应用程序及其处理的数据。

详情

技术规格

通过认证的硬件解决方案

Entrust nShield HSMs have earned a broad set of certifications. These certifications help our customers to demonstrate compliance while also helping to give them the assurance that they meet stringent industry standards.

安全合规性

FIPS 140-3 Level 3 (Coordination Stage)

安全和环境标准合规性

UL, CE, FCC, UKCA, RCM, Canada ICES, RoHS, WEEE, REACH

高交易速率

nShield HSMs boast high elliptic curve cryptography (ECC) and RSA transaction rates.

nShield 5c Models	Base	Mid	高
RSA signing performance (tps) for NIST recommended key lengths
2048 位	670	3,949	13,614
4096 位	135	814	2,200
8192 bit	19	115	309
ECC prime curve signing performance (tps) for NIST recommended key lengths
256 位	2,085	7,553	21,826
521 bit	1,010	5,977	16,164
Key generation (keys/sec)
RSA 2048 bit	7	20	23
ECDSA P-256 bit	1,040	3,580	3,494
ECDSA P-521 bit	518	2,480	2,724
Key agreement performance (transactions/sec)
ECDH P-256 bit	2,085	7,550	21,436
客户端许可证
Included	3	3	3
Maximum	10	20	unlimited¹

¹Requires enterprise client license.

支持的加密算法

Full NIST Suite B implementation
Asymmetric algorithms: RSA, Diffie-Hellman, ECMQV, DSA, El- Gamal, KCDSA, ECDSA (including NIST, Brainpool & secp256k1 curves), ECDH, Edwards (Ed25519, Ed25519ph)
Symmetric algorithms: AES, AES-GCM, Arcfour, ARIA, Camellia, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, Tiger HMAC, 3DES
Hash/message digest: MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160, RIPEMD160, SHA-3 (224, 256, 384, 512 bit)
Elliptic Curve Key Agreement (ECKA) available via Java API and nCore APIs
Elliptic Curve Integrated Encryption Scheme (ECIES) available via Java API, PKCS#11, and nCore APIs
TUAK & MILENAGE algorithm support for mutual authentication and key generation (3GPP)
NIST short-listed post-quantum cryptographic algorithms supported using the nShield Post Quantum SDK with CodeSafe

nShield HSMs offer support for the majority of these cryptographic algorithms as part of the standard feature set. For organizations wishing to use South Korean algorithms, optional activation licenses are needed.

支持的平台

Windows and Linux operating systems including distributions from Red Hat, SUSE, and major cloud service providers running as virtual machines or in containers.

可靠性

使用 Telcordia SR-332 “电子设备可靠性预测程序” MTBF 标准在 25°C 的工作温度下进行计算

nShield 5c HSM: 107,845 hours

选项和配件

性能评级和选项

To meet the performance needs of your application, Entrust provides a variety of nShield 5c models as shown in the Technical Specifications tab. You can select among the performance models shown, and can also purchase in-field upgrades on nShield 5 HSM models from lower performance models to higher models.

客户端许可证

nShield 5c HSMs ship with three client licenses, each allowing a connection to an IP address. Additional licenses are available for purchase. The maximum number of client licenses supported varies by nShield 5c model as shown in the table below.

Max # client licenses per nShield 5c Model

Base: 10 licenses

Mid: 20 licenses

High: Unlimited*

注意 * 需要激活企业客户端许可证

软件选项包

Entrust 提供一系列可与 nShield HSM 一起使用的选项包。

了解更多

nShield Monitor 系统

nShield Monitor 是一个监控平台，可帮助您获得 nShield HSM 运行状态的全天候可见性。借助该解决方案，安全团队可以高效地检查 HSM 状态，迅速发现可能会危及任务关键型基础设施的任何潜在的安全、配置或使用问题。

远程管理模块

nShield Remote Administration lets operators manage distributed nShield HSMs—including adding applications, upgrading firmware, checking status, re-booting and more—from their office locations, reducing travel and saving money. Remote Administration Kits contain the hardware and software needed to set up and use the tool.

Cloud Disaster Recovery

Increase redundancy and reliability of on-premises deployments.

Subscription-based service
Adds off-site HSM resources
操作方便、经济高效

CodeSafe

CodeSafe is a powerful, secure environment that lets you execute applications within the secure boundaries of nShield HSMs. Applications include cryptography and high value business logic associated with banking, smart metering, authentication agents, digital signature agents and custom encryption processes. CodeSafe is available with FIPS Level 3 certified nShield HSMs

CipherTools

CipherTools 是一套包含教程、参考文档、示例程序和其他库的工具包。借助此工具包，开发人员可以充分利用 nShield HSM 的高级集成功能。除了为标准 API 提供支持外，该工具包还支持您使用 nShield HSM 运行自定义应用程序。 CipherTools 开发人员工具包包含在 Security World 软件的 ISO/DVD 中，免费向您提供。

KCDSA 激活

With the KCDSA activation license, you can use the Korean Certificate-based Digital Signature Algorithm (KCSDA) as well as HAS-160, SEED, and ARIA algorithms on nShield HSMs.

滑轨

Entrust offers optional slide rails that let users mount nShield 5c in a 19" rack without a shelf. Entrust recommends that customers use these slide rails exclusively as parts from other manufacturers may not be compatible.

键盘

Many functions of nShield 5c HSMs can easily be executed using the touch wheel at the front of the unit. Entrust offers an optional USB keyboard for even greater ease of use.

现场可更换零件

nShield 5c features parts that operators can replace in the field, with minimal downtime. These parts include dual, hot-swap power supplies and field-replaceable fan tray (requires nShield 5c to be put into standby).

ENTRUST NSHIELD 5C

nShield 5c Benefits

详情

技术规格

选项和配件

相关资源

相关产品

资源中心