Luna PCIe HSM
Thales Luna PCIeハードウェアセキュリティモジュール（HSM）は、デバイスまたはアプリケーションサーバーに直接組み込むことができ、暗号化アクセラレーションとセキュリティのための、統合が容易で費用対効果の高いソリューションを提供します。Thales Luna PCIe HSMの高セキュリティハードウェア設計により、暗号鍵はライフサイクル全体を通じて完全性が保護され、すべてのデジタル署名と検証操作はHSM内部で実行されるため、パフォーマンスが向上し、セキュリティが維持されます。
主な機能
鍵のライフサイクル全体管理:
- 鍵の安全な生成、安全な保管、安全な使用、バックアップとリストアを提供し、鍵がハードウェアレベルで包括的に保護されることを保証します。
高性能暗号演算:
- 複数の暗号アルゴリズム（対称アルゴリズム、非対称アルゴリズム、ハッシュアルゴリズムなど）をサポートし、データ伝送遅延が低く、大容量データの暗号化タスクに適しています。
デジタル署名と検証:
- コアビジネスデータに対して否認防止のデジタル署名を作成し、受信したデジタル署名を検証して、データの完全性と真正性を確保します。
真の乱数生成:
- 物理現象に基づく真の乱数生成器を内蔵し、鍵生成、初期化ベクトル（IV）、チャレンジレスポンスなどの重要なセキュリティ機能に高品質な乱数ソースを提供します。
利用シーン
Thales PCIe HSMは、ITアーキテクチャ全体における最も信頼できるセキュリティの基盤として機能し、さまざまな機密性の高いアプリケーションに基盤となる暗号サービスを提供します：
- クラウドにおけるデジタル証明書の認証局（CA）と公開鍵基盤（PKI）
- SSL/TLSターミナルアクセラレーションと鍵保護
- ブロックチェーンとデジタルアセット
- コードとドキュメントの署名
- データベース暗号化（TDE）
- スマートカードの発行と管理
- 電子メール暗号化
- DNSSEC
- アイデンティティと権限管理
- 鍵管理
- 暗号化アクセラレーション
- タイムスタンプ
- セキュアマニュファクチャリング
- モノのインターネット（IoT）
優位性
最高レベルのセキュリティと信頼のルート
- FIPS 140-2 Level 3認証を取得しており、物理的な改ざん防止機能と信頼性の高い乱数生成機能を備えています。
- 鍵は常にFIPS検証済みの改ざん防止ハードウェア内に保存されます。
- 多要素認証とアクセス制御をサポートし、不正使用や誤操作を防止します。
PCIeフォームファクタによる卓越したパフォーマンスと低遅延
- 市場で最も高速な高速暗号モジュール（HSM）の1つです。
- PCIeインターフェースが高いデータ伝送帯域幅を提供し、非常に高いスループットを実現します。
- サーバーのマザーボードに直接挿入し、高速PCIeバスを介してメインCPUと通信するため、非常に低い遅延を確保します。
カスタマイズ可能な機能モジュール
- ネイティブHSM機能の柔軟な拡張をサポートします。
- HSMのセキュア環境でカスタムコードを開発およびデプロイできます。
強力なコンプライアンスと監査サポート
- 世界各国の高水準なコンプライアンス要件を満たし、FIPS 140-2/3 Level 3、Common Criteria EAL4+、eIDAS QSCDなどの国際標準に準拠しています。
- 詳細なセキュリティ監査ログ記録を提供します。
成熟したエコシステムと統合の容易さ
- WindowsとLinuxの両方のオペレーティングシステムをサポートします。
- PKCS#11、Java JCA/JCE、OpenSSLなどのAPIインターフェースを提供します。
- 幅広いソフトウェアサポートを備えています。
メリット
- セキュリティと高性能の両立： セキュリティとパフォーマンスのトレードオフをする必要がなく、低遅延が効率を向上させ、業務のより高速な処理、より高いスループット、より優れたユーザー体験をサポートします。
- 総所有コストの削減： 導入と保守を簡素化し、高い信頼性、システム安定性、シンプルなアーキテクチャを提供して、運用負担を軽減します。
- 複数ロールによる職務分離： 複数のロールをサポートして強固な職務分離を実現し、内部統制を強化します。
- コアデジタル資産の保護： 暗号鍵を保護するための究極のソリューションとして、監査への対応とセキュリティ上の信頼構築の基盤となります。