ViPNet HSM

Высокопроизводительная программно-аппаратная криптографическая платформа. Универсальный криптографический модуль.

Скачать презентацию Получить консультацию Рассчитать стоимость Протестировать

Сценарии использования

Удостоверяющий центр Увеличение сроков действия ключей электронной подписи и корневых сертификатов за счет соответствия требованиям к более длительному хранению. Снижение рисков компрометации ключей. А именно:

Создание и хранение ключей администраторов удостоверяющих центров в изолированной доверенной среде ViPNet HSM.
Формирование и проверка электронной подписи по ГОСТ Р 34.10-2001/2012, хэширование данных по ГОСТ Р 34.11-94/2012.
Совместное использование с серверами меток времени (TSP) и серверами проверки статуса сертификатов (OCSP).

Облачный сервис ЭП Снижение расходов на развертывание инфраструктуры открытых ключей (PKI).

Надежное хранение ключей пользователей электронного документооборота в ViPNet HSM.
Защищенный доступ пользователей к ключам и операциям электронной подписи.

Платежные системы Обеспечение безопасности финансовых операций в национальной и международных системах платежных карт, включая Мир, MasterCard и Visa:

Обработка и аутентификация онлайн-платежей, совершаемых с любых цифровых устройств*.
Поддержка эмиссии банковских карт, выработка и печать ПИН-кодов.
Реализация функций центра сертификации платежных систем.
Поддержка международного стандарта операций по банковским картам EMV, в том числе со встроенными отечественными криптоалгоритмами.
Работа с основными отечественными и международными платежными приложениями терминального оборудования (M/Chip, VSDC).

* По результатам совместного тестирования с решениями ACS и Payment Gateway компании «Компас Плюс».

Скачать презентацию

Возможности

создание ключей шифрования (ГОСТ 28147-89, ГОСТ Р 34.12-2015);
шифрование и имитозащита данных (ГОСТ 28147‑89, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015);
создание ключей электронной подписи и ключей проверки электронной подписи (ГОСТ Р 34.10-2012);
формирование и проверка электронной подписи (ГОСТ Р 34.10-2012);
хэширование данных (ГОСТ Р 34.11‑2012);
реализация защищенных соединений по протоколу TLS версии 1.2;
создание ключей на основе протокола Диффи-Хеллмана (VKO_GOSTR3410_2012_256 и VKO_GOSTR3410_2012_512);
контроль целостности данных (HMAC_GOSTR3411_2012_256 и HMAC_GOSTR3411_2012_512);
защищенный экспорт и импорт сессионных ключей (RFC 4357, ГОСТ Р 34.12-2015).

шифрование и имитозащита данных по FIPS Pub 197, Advanced Encryption Standard (AES), NIST SP 800-67, NIST SP 800-38А;
формирование и проверка ЭП по FIPS Pub 186-4, Digital Signature Standard (DSS);
вычисление функции хэширования по FIPS Pub 180-4, Secure Hash Standard (SHS);
формирование и проверка имитовставки по NIST SP 800-38B, FIPS Pub 198-1, the Keyed-Hash Message Authentication Code (HMAC);
формирование производных ключей по NIST SP 800-108;
выработка ключа из пароля по NIST SP 800-132;
защищенный экспорт и импорт сессионных ключей по NIST SP 800-38F, NIST SP 800-56B.

возможность организации масштабируемого кластера высокой производительности с балансировкой нагрузки за счет внешнего балансировщика;
для разработчиков и ознакомления потенциальных заказчиков с ViPNet HSM по запросу предоставляется эмулятор продукта в виде VA

Преимущества

Надежная защита от физического несанкционированного доступа к хранимым данным, которая обеспечивается датчиком контроля вскрытия корпуса и изменения физических параметров платформы (температура, питание).

Криптостойкий механизм выработки ключей с использованием встроенного физического датчика случайных чисел.

Гарантия неизменности настроек платформы за счет применения ролевой модели разграничения прав администраторов (кворум) и разделения секрета по схеме Шамира.

Производительность до 35 000 операций электронной подписи в секунду.

Широкие возможности применения платформы за счет встраивания в ViPNet HSM сторонних приложений и сервисов.

Скачать презентацию

С чем мы

можем помочь?

Внедрение Продумаем план внедрения в зависимости от ваших потребностей и задач и настроим ПО.

Масштабирование При росте нагрузки на ИТ-инфраструктуру масштабируем ПО под увеличившиеся потребности.

Интеграция Интегрируем ПО в существующую информационную систему и настроим работу решений между собой.

Получите бесплатную
консультацию

Ознакомьтесь с полным набором решений на нашем демостенде.