SafeNet Luna G5 使用带 USB 接口的便携设备提供业界领先的密钥管理。所有密钥材料均完全保存在硬件范围内。
这种小体积便携密钥存储设备可以使产品分离,对需要取下并保存含 PKI 根密钥的小型设备的客户特别有吸引力。
加密能力
Luna G5 支持广泛的不对称密钥加密和密钥交换功能,也支持所有标准对称加密算法。它还支持所有标准哈希算法和消息身份认证代码 (MAC)。Luna G5 具有实施符合 NIST SP 800-90 标准的随机码生成器 (AES-DRBG) 的硬件。
除增强上一代 HSM 对根据 RSA 密钥对出厂生成的数字 ID 的支持,Luna G5 还支持 ECC Suite B 应用程序中使用的需要永久性、出厂生成的数字 ID 的 ECC 密钥对。
| 算法 | SafeNet Luna G5 | 
|---|---|
| RSA-1024 | 200 | 
| RSA-2048 | 60 | 
| ECC P256 | 40 | 
| ECIES | 20 | 
| AES-GCM | 70 | 
| 操作系统支持 | |
|---|---|
| 操作系统支持 | Windows、Linux | 
| 加密支持 | |
| 加密技术 | 
 | 
| 加密 API | PKCS#11、Java (JCA/JCE)、Microsoft CAPI 和 CNG、OpenSSL | 
| 物理特性 | |
| 尺寸 | 8.5" x 6.675" x 1.7" (215.9mm x 169.545mm x 43.18mm) | 
| 重量 | 3.3lb (1.5kg) | 
| 输入电压 | 100-240V,50-60Hz | 
| 功耗 | 最大 26W,典型 20W | 
| 温度 | 在 0°C – 35°C 中运行,在 -20°C – 70°C 中存储 | 
| 相对湿度 | 20% 到 95% (38°C) 无冷凝 | 
| 主机接口 | USB 2.0 | 
| 安全认证 | |
| 电磁兼容认证 | 
 | 
| 安全和环保合规性 | |
| 合规性 | 
 | 
| 管理、日志记录和监控 | |
| 管理 | 分离命令的 M / N 支持 | 
Luna G5 HSM 的功能和优势
 
 
示例应用程序:
- 
		PKI 密钥生成和密钥
- 
		存储(在线 CA 密钥和离线 CA 密钥)
- 
		证书验证和签名
- 
		文档签名
- 
		交易处理
- 
		数据库保护
- 
		智能卡发行
安全性一览:
- 
		硬件锁
- 
		远程管理
- 
		安全传输模式,高可靠性交付
- 
		多级访问控制
- 
		所有访问控制密钥均拆分为多个部分
- 
		防入侵,防篡改硬件
- 
		安全审计日志记录
- 
		最强加密算法
- 
		支持 Suite B 算法
- 
		安全报废
功能:
- 
		防入侵、防篡改硬件
- 
		现场检修组件
- 
		软件可升级
- 
		管理员有多个角色
- 
		强职责分离
- 
		负载均衡和可扩展性
所有密钥材料均完全保存在硬件范围内。 这种小体积便携密钥存储设备可以使产品分离,对需要取下并保存含 PKI 根密钥的小型设备的客户特别有吸引力。

 
					 
 
				 
 
				

























