Использование электронных сервисов, благодаря своему удобству, доступности и простоте использования, становится все более популярным. Для эффективной защиты электронных сервисов требуются надежные и современные решения. ViPNet Hardware Security Module (ViPNet HSM) – универсальный криптографический модуль, предназначенный для реализации криптографических операций по запросу различных прикладных сервисов. На базе высокопроизводительной и защищенной платформы ViPNet HSM возможна разработка новых прикладных сервисов, включая создание новых средств криптографической защиты информации или средств электронной подписи, сертифицированных по высоким классам безопасности КВ/КВ2. Основные функции ViPNet HSM: генерация криптографических ключей, шифрование, формирование и проверка электронной подписи (ЭП).
Снижение расходов на развертывание инфраструктуры открытых ключей (PKI).
Защищенный доступ пользователей к ключам и операциям электронной подписи.
Надежное хранение ключей пользователей электронного документооборота в ViPNet HSM.
Увеличение сроков действия ключей электронной подписи и корневых сертификатов за счет соответствия требованиям к более длительному хранению. Снижение рисков компрометации ключей.
Совместное использование с серверами меток времени (TSP) и серверами проверки статуса сертификатов (OCSP).
Формирование и проверка электронной подписи по ГОСТ Р 34.10-2001/2012, хэширование данных по ГОСТ Р 34.11-94/2012.
Создание и хранение ключей администраторов удостоверяющих центров в изолированной доверенной среде ViPNet HSM.
Высокопроизводительная защита данных при работе пользователей с веб-сервисами
Защищенный обмен данными между пользователем и веб-сервером в Интернете
Установление и поддержание TLS-соединений между пользователями и веб-сервером.
Сценарии использования
Особенности ViPNet HSM
Преимущества
- Надежная защита от физического несанкционированного доступа к хранимым данным, которая обеспечивается датчиком контроля вскрытия корпуса и изменения физических параметров платформы (температура, питание).
- Криптостойкий механизм выработки ключей с использованием встроенного физического датчика случайных чисел.
- Гарантия неизменности настроек платформы за счет применения ролевой модели разграничения прав администраторов (кворум) и разделения секрета по схеме Шамира.
- Производительность до 35 000 операций электронной подписи в секунду.
- Широкие возможности применения платформы за счет встраивания в ViPNet HSM сторонних приложений и сервисов.