nCipher

Rozwiązania nCipher

Srzętowe kryptograficzne systemy zabezpieczeń firmy Thales (dawniej nCipher), pozwalają na doskonałą ochronę kluczy publicznych i krytycznych elementów aplikacji e-biznesowych. Elementy te są niezbędne w przeprowadzaniu bezpiecznych transakcji on-line w zastosowaniach dla: banków, elektronicznego handlu, dostawców usług i aplikacji (ISP/ASPs), agencji rządowych i przedsiębiorstw współpracujących z zewnętrznymi partnerami. Sprzętowe moduły kryptograficzne firmy nCipher (HSM) wraz ze współpracującym oprogramowaniem zwiększają wydajność systemów w zakresie operacji kryptograficznych, a także podnoszą ich bezpieczeństwo - potwierdza to certyfikat FIPS 140 poziom 2 lub 3. Produkty podzielą się na trzy kategorie:

Sprzętowe rozwiązania kryptograficzne

• nFast - to najprostsze sprzętowe akceleratory dostępne jako karty PCI. Wspierają operacje kryptograficzne SSL w serwerach WWW (Apache oraz Microsoft IIS). Pojedyncza karta pozwala osiągnąć ciągła przepustowość do 6000 połączeń SSL na sekundę. Karty te posiadają sterowniki dla: AIX, HP-UX, Linux, Solaris, Windows 2003/2008 oraz wspierają monitorowania przez SNMP.
• nShield - to sprzętowe moduły kryptograficzne HSM (FIPS-140 poziom 2/3) wykonane jako karty PCI lub serwery sieciowe (do zamontowania w racku). Moduły te wspierają wszystkie operacje kryptograficzne dla PKI, oraz stanowią bezpieczny "magazyn" dla kluczy prywatne CA, itp. Wspierane systemy PKI to: Entrust PKI, iPlanet CMS, MS PKI 2000, Baltimore Unicert CA, Computer Assiciates OCSPro, RSA Keon, ValiCert Enterprise. Moduły wyposażone są w sterowniki dla: AIX, HP-UX, Linux, Solaris, Windows 2003/2008, oraz wspierają monitorowanie przez SNMP.

Rozwiązania dla twórców oprogramowania i integratorów:

• CipherTools Developer Kit Software - zestaw developerski, pozwalający wykorzystać funkcje kryptograficzne akceleratorów nFast, nForce i modułów HSM we własnych aplikacjach.
• CodeSafe Developer Kit Software - zestaw developerski dla tworzenia własnych, bezpiecznych fragmentów kodu w Javie, który jest wykonywany wewnątrz modułów HSM w specjalnym środowisku uruchomieniowy nazywamy: SEE - Security Execution Engine.

Dla modułów i kart nForce dostępny jest pakiet KeySafe (zestaw składający się z : oprogramowania, karty mikroprocesorowej i czytnika) pozwalający bezpiecznie składować, importować, odtwarzać, i usuwać klucze i zarządzać modułem. Moduły HSM zawierają pakiet KeySafe obowiązkowo.