Luna G5 使用带 USB 接口的便携设备提供业界***的密钥管理。所有密钥材料均完全保存在硬件范围内。
这种小体积便携密钥存储设备可以使产品分离，对需要取下并保存含 PKI 根密钥的小型设备的客户特别有吸引力。
加密能力
Luna G5 支持广泛的不对称密钥加密和密钥交换功能，也支持所有标准对称加密算法。它还支持所有标准哈希算法和消息身份认证代码 (MAC)。Luna G5 具有实施符合 NIST SP 800-90 标准的随机码生成器 (AES-DRBG) 的硬件。
除增强上一代 H*** 对根据 RSA 密钥对出厂生成的数字 ID 的支持，Luna G5 还支持 ECC Suite B 应用程序中使用的需要***性、出厂生成的数字 ID 的 ECC 密钥对。
|
算法 |
Luna G5 |
|---|---|
|
RSA-1024 |
200 |
|
RSA-2048 |
60 |
|
ECC P256 |
40 |
|
ECIES |
20 |
|
AES-GCM |
70 |
Luna G5 H*** 的功能和优势
示例应用程序：
-
PKI 密钥生成和密钥
-
存储（在线 CA 密钥和离线 CA 密钥）
-
证书验证和签名
-
文档签名
-
交易处理
-
智能卡发行
安全性一览：
-
硬件锁
-
远程管理
-
安全传输模式，高可靠***付
-
多级访问控制
-
所有访问控制密钥均拆分为多个部分
-
防***，防篡改硬件
-
安全审计日志记录
-
***强加密算法
-
支持 Suite B 算法
-
安全报废
功能:
-
防***、防篡改硬件
-
现场检修组件
-
软件可升级
-
管理员有多个角色
-
强职责分离
-
负载均衡和可扩展性
|
操作系统支持 |
|
|---|---|
|
操作系统支持 |
Windows、Linux |
|
加密支持 |
|
|
加密技术 |
|
|
加密 API |
PKCS#11、J***a (JCA/JCE)、Microsoft CAPI 和 CNG、OpenSSL |
|
物理特性 |
|
|
尺寸 |
8.5" x 6.675" x 1.7" (215.9mm x 169.545mm x 43.18mm) |
|
重量 |
3.3lb (1.5kg) |
|
输入电压 |
100-240V，50-60Hz |
|
功耗 |
***大 26W，典型 20W |
|
温度 |
在 0°C – 35°C 中运行，在 -20°C – 70°C 中存储 |
|
相对湿度 |
20% 到 95% (38°C) 无冷凝 |
|
主机接口 |
USB 2.0 |
|
安全认证 |
|
|
电磁兼容认证 |
|
|
安全和环保合规性 |
|
|
合规性 |
|
|
管理、日志记录和监控 |
|
|
管理 |
分离命令的 M / N 支持 |