nSHIELD SOLO

기술 사양

인증된 하드웨어 솔루션

Entrust는 nShield 제품을 대상으로 다양한 인증을 획득했습니다. 고객은 이러한 인증을 바탕으로 규정 준수를 입증할 수 있고 현재 운영 중인 nShield HSM이 엄격한 산업 표준을 충족함을 확인할 수 있습니다.

안전 및 환경 표준 준수

• UL, CE, FCC, RCM, 캐나다 ICES
• RoHS2, WEEE

보안 규정 준수

• Dutch NSCIB 체계에 따라 EN 419 221-5 Protection Profile(보호 프로필)에 대비한 eIDAS, Common Criteria EAL4 + AVA_VAN.5 및 ALC_FLR.2 인증
• EN 419 241-2 인증을 받은 eIDAS용 원격 서명 시스템의 기반 형성 가능
• 정확하고 결정적인 난수를 발생시키기 위한 BSI AIS 31 준수
• NSC3 Level에 대한 ICP Brazil 인증
• nShield Solo XC 모델에 대한 싱가포르 CSA NITES 인증

지원되는 API

• PKCS#11, OpenSSL, Java(JCE), Microsoft CAPI 및 CNG

지원되는 암호화 알고리즘

• 비대칭 공개 키 알고리즘: RSA, Diffie-Hellman, ECMQV, DSA, KCDSA, ECDSA, ECDH, Edwards(X25519, Ed25519ph)
• 대칭 알고리즘: AES, AES-GCM, ARIA, Camellia, CAST, RIPEMD160 HMAC, SEED, Triple DES
• 해쉬/메시지 다이제스트: SHA-1, SHA-2(224, 256, 384, 512bit), HAS-160
• Brainpool 및 사용자 지정 곡선을 포함해, 정식 라이선스 ECC와 함께 Full Suite B 실행
• Java API 및 nCore API를 통해 사용 가능한 ECKA(Elliptic Curve Key Agreement)
• Java API, PKCS # 11, nCore API를 통해 사용 가능한 ECIES(Elliptic Curve Integrated Encryption Scheme)

nShield HSM은 이러한 암호화 알고리즘 대부분을 표준 기능 세트의 일부로 지원합니다. ECC 또는 한국의 알고리즘을 사용하려면 해당되는 활성화 라이선스 옵션을 이용해야 합니다.

지원 플랫폼

RedHat, SUSE 및 가상 머신 또는 컨테이너로 실행되는 주요 클라우드 서비스 제공업체의 배포를 포함한 Windows 및 Linux 운영 체제

VMware ESX, Microsoft Hyper-V, Linux KVM 및 Citrix XenServer 등의 Solo XC 가상 환경 지원

빠른 처리 속도

nShield HSM은 우수한 ECC(타원 곡선 암호화) 및 RSA 처리 속도를 자랑합니다. 가장 효율적인 암호화 알고리즘에 해당하는 ECC(타원 곡선 암호화)는 특히 소형 센서나 모바일 장치에서 실행되는 애플리케이션과 같이 저전력 소비가 관건인 경우에 선호됩니다.

참고 1: 표시된 성능을 사용하려면 요청 시 Entrust 지원팀에서 무료로 제공하는 ECDSA 고속 RNG 기능을 활성화해야 합니다.

안정성

Telcordia SR-332 'Reliability Prediction Procedure for Electronic Equipment(전자 장비의 안정성 예측 절차)' MTBF 표준을 기준으로 25°C의 작동 온도에서 계산되었습니다.