SafeNet HSM Luna SA硬件加密模块（服务器型）（HSM）（加密机）

手机扫描查看

品牌：Gemalto金雅拓型号：HSMarea class="lazyLoad">

Luna SA 设计时以密钥安全性为主要目标，是需要高密钥安全性的企业的理想选择。

作为通用硬件安全模块 (HSM)（加密机），Luna SA 可方便地集成到各种应用中以加速加密操作、保护密钥生命周期安全、并可作为整个加密基础设施的信任根。

保护密钥安全的方式：硬件锁

Luna SA 是市场上最可靠的通用 HSM，一部分原因是我们有独特的保护加密密钥的方式。与其他将 HSM 之外的密钥移到“可信任层”的密钥存储方法不同，硬件锁方式在经 FIPS 140-2 验证的 Luna SA HSM 设备范围内对整个密钥生命周期提供保护。这种方法可确保您的密钥随时都能受到来自 Luna SA 的物理和逻辑保护。

虚拟和云环境的可扩展安全

Luna SA 可分成二十个加密隔离的分区，每个分区都可作为独立的 HSM。因为一个 HSM 即可作为保护二十个独立应用程序加密密钥的生命周期的信任根，所以这样可提供极大的扩展性能和灵活性。

此外，Luna SA 分区可保护设备上其他用户的密钥材料，这意味着不同的业务或不同的客户可使用同一件设备而无需担心被其他用户发现密钥。 

可提供两款性能型号

Luna SA 可提供两款性能型号：Luna SA 7000 和 Luna SA 1700。

Luna SA 7000 是高性能 HSM，对于 ECC、RSA 和对称交易等一系列算法具备一流的性能。Luna SA 7000 还有一个热插拔双电源，可保证持久的性能，避免停机。

Luna 1700 版本有一个单电源，每秒可执行 1700 次 RSA 1024 位交易。

算法

Luna SA 1700 型号

Luna SA 7000 型号

操作系统支持

加密支持

物理特性

安全认证

安全和环保合规性

管理、日志记录和监控

Luna SA HSM 的功能和优势 

示例应用程序：

·PKI 密钥生成和密钥

·存储（在线 CA 密钥和离线 CA 密钥）

·证书验证和签名

·文档签名

·交易处理

·

·智能卡发行

安全性一览：

·FIPS 140-2（2 级和 3 级）认证

·通用标准 EAL 4+ 认证加密模块

·硬件锁

·远程管理

·安全传输模式，高可靠性交付

·多级访问控制

·所有访问控制密钥均拆分为多个部分

·防入侵、防篡改硬件

·安全审计日志记录

·最强加密算法

·支持 Suite B 算法

·安全报废

功能：

·热插拔双电源

·多级访问控制

·防入侵、防篡改硬件

·现场检修组件

·软件可升级

·最多 100 个客户

·管理员有多个角色

·强职责分离

·分区和强加密隔离

·负载均衡和可扩展性

·主机信任链接 – 在虚拟云环境中安全地将客户端绑定到 HSM