|
AEP SureWare Keyper Pro
AEP SureWare Keyper Professional,
yüksek güvenlik ve yüksek erişim
gerektiren uygulamalarda PKI güvenliğini arttırmak
için bütün PKCS#11 yada Microsoft CryptoAPI
uyumlu ortamlar için geliştirilmiştir.
Genel kullanım amaçları:
- PKI İmzalama
- Ticari ve Özel SM
- İşlem İmzalama
- Toplu (Bulk) Anahtar Yaratma
- Toplu (Bulk) Ciphering'dir.
AEP SureWare Keyper Professional,
Ethernet-bazlı bir cihaz olup çok çeşitli
arayüzler ile -PKCS#11 ve MS CryptoAPI- tekli ve
çoklu sistemleri birbirine bağlar. Kriptografik
anahtar yönetimi konusunda ise AEP SureWare Keyper
Professional kendi sınıfının
dünyadaki en ileri ürünüdür.
Bütün anahtar yaratma, saklama, kullanım
ve yönetimini FIPS 140-1, Level 4 sertifikasına
sahip ACCE modülü içinde gerçekleştirir.
AEP SureWare Keyper Professional
Özelikleri
- ACCE teknolojisi üzerine inşaa edilmesi
- Esnek, modüler,
- İşlem İmzalama
- Ağ bağlantılı/imkanlı
cihaz
- En yüksek darbe dayanıklılığı,
fiziksel güvenlik mekanizmaları ile anahtar
bileşenlerinin ve ayarların otomatik
olarak silinmesi
- Dünyadaki en yüksek güvenlik seviyesi-
FIPS 140-1 Level 4 / ITSEC E3
- PKCS#11 v2.01 ve Microsoft Crypto API (RSA Full
Provider) arayüzleri
- 3-DES, DES, RSA, DSA, Diffie Hellman ve diğer
algoritmalar için donanım desteği
- Müşteri ortamında güvenli
yazılım / algoritma yükleme
- Küçük boyutlu masa üstü
ve 19" rack-mounting
- Entegre akıllık kart okuyucusu
- Entegre klavye
- Entegre ekran
- Uzaktan yönetim
- Çok düşük maliyetli
- 10/100 Mbps Ethernet arayüzü
- TCP/IP iletişimi
- OEM seçenekleri
Host Arayüzleri Seçenekleri
AEP SureWare Keyper Professional bir
çok sistem ve uygulamaya 2 arayüz üzerinden
bağlanır:
- PKCS#11 v2.01
- Microsoft CryptoAPI - RSA Full Provider Cryptographic
Service Provider (CSP)
Her türlü PKI uygulaması
ve kriptografik araçları AEP SureWare
Keyper Professional ile PKCS#11 ile iletişim kurarken
Microsoft Certificate Services AEP SureWare RSA Full
Provider CSP üzerinden konuşur.
Tam Entegre Tasarım
AEP SureWare Keyper Professional'ın
en önemli özelliği bütün güvenlik,
erişim kontrolü ve yedekleme bileşenlerinin
tek bir cihazda toplanmış olmasıdır.
AEP SureWare Keyper Professional'ın
sundukları:
- PIN ve anahtar girişi için klavye
- Erişim kontrolü ve anahtar yedeklemesi
için akıllı kart okuyucusu
- Ön panel hizmetlerine kontrol için
fiziksel anahtar
- Menu opsiyonları için Liquid Crystal
Ekran (LCD)
- Ağ iletişimi ve hasar/güç
fonksiyonları için Multiple Light Emitting
Diodes (LEDs)
- Denetleme çıktıları
için seri (RS232) bağlantısı
- Host hizmetleri ve uygulamaları ile iletişim
için 10/100 Mbps Ethernet arayüzü.
Arttırılmış
Performans
AEP SureWare Keyper Professional saniyede
160 1024 bit RSA yada 350 1024 bit RSA imzayı
destekleme kapasitesine sahiptir. Tek yada çoklu
modüllerin host'a bağlı olması
ile gerekli performans iki, üç dört
yada daha fazla kata çıkabilir. Kripto
operasyonlarının özel donanım
modülünde işlenmesi ile sunucu CPU yoğun
işlemlerden kurtulur. Bu özellikle çok
büyük işlemlerin işlendiği
ortamlarda çok daha az sayıda sunucu kullanılmasını
sağlaması açısından
önemlidir.
Güvenli Yükseltmeler
AEP SureWare Keyper Professional'a
istenilen bir zamanda güvenli bir şekilde
yeni özellikler ve algoritmalar yüklenebilir.
Güvenli Uygulama ve Anahtar
Saklama
Piyasadaki diğer çözümlerden
farklı olarak AEP SureWare Keyper Professional
anahtar yaratma, saklama, yönetme uygulama bileşenlerini
FIPS 140-1 standartlarında açıklandığı
üzere fisizsel, elektrik ve çevresel darbe
ve saldırılara karşı korunaklı
bir ortamda yapar.
AEP SureWare Keyper Professional'ın
dahili güvenli anahtar saklama bölümü
olup aşağıda belirtilen maksimum oranlarda
tutar:
- 2000 512 bit RSA anahtarları
- 1000 1024 bit RSA anahtarları
- 500 2048 bit RSA anahtarları
Ağ Bağımsız
AEP SureWare Keyper Professional,
ethernet bağlantısı ile geldiğinden
sunucu platformu bağımsız olarak bütün
işletim sistemleri ile birlikte çalışır.
Esnek, Hata Toleranslı
AEP SureWare Keyper Professional,
AEP SureWare Load Balancer ile birlikte çalıştığında
maksimum esnek ve hata toleraslı bir çözüm
ortaya çıkar. Ethernet bağlantısı
ile diğer herhangi bir ağ kaynağı
gibi çalıştığından
bir çok sunucu ve uygulama ile paylaşılabilir.
Eğer bir host uygulaması
çökse bile AEP SureWare Keyper Professional
diğer uygulamalar için sistemi yeniden başlatmaya
gerek duymadan hizmet vermeye devam eder.
AEP SureWare Keyper'in Ethernet bağlantısı
sistem mühendislerini sistemin zorunlu kıldığı
performans yerine kullanıcıların
ihtiyaçlarına göre tanımlamasına
olanak tanır.
Yük Dengeleme
Performansda hata toleransı
gerektiğinde AEP SureWare Yük Dengeleyici (yazılım)
birden çok modülün tek yada çoklu
sunucular ile paylaşılması için
kullanılabilir. Yük Dengeleyici, tüm
yada tanımlanmış modül setlerinin
tek bir sunucudan paylaşılmasını
ve esnek ek ayarlama özelliği ile bütün
sunucuların özel ağ üzerinde bütün
AEP SureWare Keyper Professionals kullanıcıları
ile iletişim kurmasını sağlar.
Maksimum performans bütün hostlar veya teker
teker ayarlanan belli hostun belli modülü
için geçerlidir.
Daha fazla bilgi için lütfen
AEP SureWare Keyper
Professional broşürünü inceleyiniz.
(PDF, 1.5MB).
|
