ViPNet HSM

• Создание и хранение ключей администраторов удостоверяющих центров в изолированной доверенной среде ViPNet HSM.
• Формирование и проверка электронной подписи по ГОСТ Р 34.10-2001/2012, хэширование данных по ГОСТ Р 34.11-94/2012.
• Совместное использование с серверами меток времени (TSP) и серверами проверки статуса сертификатов (OCSP).

• Надежное хранение ключей пользователей электронного документооборота в ViPNet HSM.
• Защищенный доступ пользователей к ключам и операциям электронной подписи.

• Обработка и аутентификация онлайн-платежей, совершаемых с любых цифровых устройств*.
• Поддержка эмиссии банковских карт, выработка и печать ПИН-кодов.
• Реализация функций центра сертификации платежных систем.
• Поддержка международного стандарта операций по банковским картам EMV, в том числе со встроенными отечественными криптоалгоритмами.
• Работа с основными отечественными и международными платежными приложениями терминального оборудования (M/Chip, VSDC).

• создание ключей шифрования (ГОСТ 28147-89, ГОСТ Р 34.12-2015);
• шифрование и имитозащита данных (ГОСТ 28147‑89, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015);
• создание ключей электронной подписи и ключей проверки электронной подписи (ГОСТ Р 34.10-2012);
• формирование и проверка электронной подписи (ГОСТ Р 34.10-2012);
• хэширование данных (ГОСТ Р 34.11‑2012);
• реализация защищенных соединений по протоколу TLS версии 1.2;
• создание ключей на основе протокола Диффи-Хеллмана (VKO_GOSTR3410_2012_256 и VKO_GOSTR3410_2012_512);
• контроль целостности данных (HMAC_GOSTR3411_2012_256 и HMAC_GOSTR3411_2012_512);
• защищенный экспорт и импорт сессионных ключей (RFC 4357, ГОСТ Р 34.12-2015).

• шифрование и имитозащита данных по FIPS Pub 197, Advanced Encryption Standard (AES), NIST SP 800-67, NIST SP 800-38А;
• формирование и проверка ЭП по FIPS Pub 186-4, Digital Signature Standard (DSS);
• вычисление функции хэширования по FIPS Pub 180-4, Secure Hash Standard (SHS);
• формирование и проверка имитовставки по NIST SP 800-38B, FIPS Pub 198-1, the Keyed-Hash Message Authentication Code (HMAC);
• формирование производных ключей по NIST SP 800-108;
• выработка ключа из пароля по NIST SP 800-132;
• защищенный экспорт и импорт сессионных ключей по NIST SP 800-38F, NIST SP 800-56B.

• возможность организации масштабируемого кластера высокой производительности с балансировкой нагрузки за счет внешнего балансировщика;
• для разработчиков и ознакомления потенциальных заказчиков с ViPNet HSM по запросу предоставляется эмулятор продукта в виде VA.

Надежная защита от физического несанкционированного доступа к хранимым данным, которая обеспечивается датчиком контроля вскрытия корпуса и изменения физических параметров платформы (температура, питание).