
nShield Edge
nShield Edge 硬件安全模块 (HSM) 是使用 USB 连接的便携式 HSM,旨在为低交易量环境提供加密密钥服务。

强大的便携式加密服务
nShield Edge 硬件安全模块 (HSM) 专为低交易量环境打造,是一款功能齐全且使用 USB 连接的便携式 HSM。 它能够加密和保护密钥,是证书颁发机构 (CA) 离线密钥生成以及开发和自带密钥 (BYOK) 环境的不二选择。
nShield Edge 的优势
强大而专注
离线密钥生成和开发/自带密钥 (BYOK) 环境的不二选择,具有完整的算法和 API 支持。
高度便携
小巧、轻便的设计和实用的 USB 接口支持各种主机平台,包括便携式设备。
经济实惠
这款经济实惠的设备是您的 HSM 入口点,帮助您利用更多 nShield 型号充分扩展您的环境。
技术规格
证书
nShield Edge USB HSM 已通过 FIPS 140-2 2 级和 3 级认证。
安全和环境标准合规性
- UL、CE、FCC、RCM、加拿大 ICES
- RoHS2、WEEE
支持的 API
- PKCS #11、OpenSSL、Java (JCE)、Microsoft CAPI 和 CNG
支持的加密算法
- 非对称公钥算法: RSA、Diffie-Hellman、ECMQV、DSA、KCDSA、ECDSA、ECDH、Edwards(X25519、Ed25519ph)
- 对称算法: AES、AES-GCM、ARIA、Camellia、CAST、RIPEMD160 HMAC、SEED、Triple DES
- 哈希/消息摘要: SHA-1、SHA-2(224、256、384、512 位)、HAS-160
- 完全的 Suite B(加密支持)实施以及获得完全许可的 ECC,包括 Brainpool 和自定义曲线
- Elliptic Curve Key Agreement (ECKA) available via Java API and nCore APIs
- Elliptic Curve Integrated Encryption Scheme (ECIES) available via Java API, PKCS#11 and nCore APIs
作为其标准功能集的一部分,nShield HSM 提供其中大多数加密算法。 如果组织要使用 ECC 或韩国算法,则需要其他可选的激活许可证。
操作系统
Windows 和 Linux 操作系统,包括 RedHat 和 SUSE 的发行版。
选项和配件
CipherTools 开发人员工具包
CipherTools 开发人员工具包是一套包含教程、参考文档、示例程序和其他库的工具包。 我们在标准 nShield Security World 软件中免费提供此款工具包,在它的帮助下,开发人员可以充分利用 nShield HSM 的高级集成功能。 除了为标准 API 提供支持外,该工具包还支持您使用 nShield HSM 运行自定义应用程序。
椭圆曲线加密 (ECC) 激活
借助 ECC 激活许可证,您可以在 nShield HSM 中使用 EC-DH、EC-DSA 和 EC-MQV。
KCDSA 激活
借助 KCDSA 激活许可证,您可以在 nShield HSM 中使用韩国证书数字签名算法 (KCSDA) 以及 HAS-160、SEED 和 ARIA 算法。
FIPS 认证选项
我们向您提供 nShield Edge FIPS 140-2 2 级和 3 级两种认证选项。 同时,我们还提供非 FIPS 开发人员版本。
相关产品
