Security Hardware

Micro HSM

USB Micro HSM — persönlicher kryptografischer Schutzschild für Entwickler und privilegierten Zugriff

Demo anfordern Datenblatt herunterladen

USB Micro HSM · Persönlicher Schutzschild

Tragbare Hardware-Sicherheit für Entwickler, Administratoren und privilegierten Zugriff.

Im direkten Endpoint-Modus verbinden Sie sich über das dedizierte SDK; kryptografische Operationen laufen ohne zentralen Server auf dem Gerät. Schlüssel verlassen den Chip nie.

Direkter Endpoint

Lokale SDK-Verbindung — serverlose Krypto-Operationen an einem Arbeitsplatz.

SSH · 2FA · PKCS#11

SSH-Schlüsselschutz, Zwei-Faktor-Authentifizierung und qualifizierte digitale Signatur.

Physischer Schutz

Kompakter USB-Schutzschild für privilegierte Konten.

kHSM Hardware-Sicherheitsmodul — Kayten HSM im USB-Formfaktor

Produktpräsentation

USB Micro HSM

Schlüssel verlassen den Chip nicht

Kernfunktionen

Hochleistungs-Kryptografie-Beschleunigung

Hardware-beschleunigte AES-128 CBC, SHA-256 und ECDSA-256 — gemessene Werte (TC375, 100 MHz HSM-Kern): AES-128 CBC HW 4.065 op/s (1 KB), SHA-256 HW 19.230 op/s (1 KB), ECDSA-256 Signatur ~216 op/s.

Gesicherte Schlüsselgenerierung & -speicherung

Hardware-basierter echter Zufallszahlengenerator (TRNG) nach AIS 31 für kryptografisch sichere Schlüsselgenerierung und manipulationssichere Schlüsselspeicherung.

PKCS#11, PKCS#8 Unterstützung

PKCS#11 (Cryptoki) für Signatur, Verifikation, AES/ECDSA/ECDH und Schlüsselverwaltung; PKCS#8 für sicheren Schlüsselimport/-export. Integration mit OpenSSL und Enterprise-Stacks — private Schlüssel verlassen die Hardware nicht.

Secure Updater

Verschlüsselter Secure Updater, der sich selbst sowie die Anwendung und das HSM sicher aktualisieren kann — signierte, manipulationsgeschützte Update-Pfade ohne unsichere Firmware-Zustellung.

Technische Spezifikationen

Unterstützte Plattformen & Architekturen

  • NXP Mikrocontroller: S32K3xx Serie, i.MX RT Crossover-MCUs für breite industrielle und Automotive-Einsatzfelder.
  • STMicroelectronics: Hochleistungs-MCUs der STM32H7 Serie.
  • Renesas Automotive MCUs: RH850 Familie und R-Car SoCs.
  • Weitere Architekturen auf Anfrage; flexible Portierbarkeit.

Kryptografische Algorithmen & Funktionen

  • Symmetrische Kryptografie: AES mit 128/256-Bit Schlüssellängen (CBC, GCM Modi).
  • Asymmetrische Kryptografie: RSA mit 2048/4096-Bit Schlüsseln; ECC mit NIST Kurve P-256.
  • Hash-Algorithmen & MAC: SHA-256/384/512; HMAC-SHA256/384/512.
  • Zufallszahlengenerierung: Hardwarebasierter Echter Zufallszahlengenerator (TRNG) gemäß AIS 31.

Secure Updater

  • Update-Payloads werden mit AES-128 verschlüsselt empfangen und verarbeitet.
  • Integrität und Authentizität der Updates werden durch asymmetrische Signaturprüfung (z. B. ECDSA) verifiziert.
  • Unterstützt sichere Selbstaktualisierung sowie Updates der Anwendung und des HSM.

Performance-Benchmarks

Detaillierte Leistungsmessungen unserer kryptografischen Operationen auf Embedded-Plattformen.

SHA-256 (Hardware)

32 Byte 40.000 op/s
64 Byte 93.457 op/s
128 Byte 76.923 op/s
256 Byte 54.644 op/s
1 KB 19.230 op/s

AES-128 CBC (Hardware)

32 Byte 23.255 op/s
64 Byte 28.169 op/s
128 Byte 20.202 op/s
256 Byte 12.820 op/s
1 KB 4.065 op/s

ECDSA-256

Signatur-Erzeugung

32 Byte 219 op/s
64–256 Byte 216 op/s
1 KB 210 op/s

Signatur-Verifikation

32–256 Byte 122 op/s
1 KB 120 op/s

ED25519

Signatur-Erzeugung

32 Byte 119 op/s
64 Byte 114 op/s
128 Byte 111 op/s
256 Byte 105 op/s
1 KB 78 op/s

Signatur-Verifikation

32 Byte 144 op/s
64–128 Byte 140 op/s
256 Byte 136 op/s
1 KB 116 op/s

Geringerer Energiebedarf

als externe HSM-Module

Durch Integration auf dem Hauptchip entfällt separate HSM-Hardware

Kostenvorteil

gegenüber diskreten HSMs

Durch Integration statt zusätzlicher Hardware-Komponente

Parallele Verarbeitung

für kryptografische Operationen

Mehrere Krypto-Operationen gleichzeitig ohne CPU-Blockade

Messbedingungen (HSM Performance Report v0.3): TC375 Host 300 MHz, HSM-Kern 100 MHz, Saleae Logic 500 MS/s. Werte sind minimal optimierte Messergebnisse. Gesamtzeit = Start + Operation + Antwort.

Anwendungsbereiche

Industrie & IoT

Gewährleistet die Integrität und Sicherheit von Industrial IoT-Geräten und kritischen Infrastrukturen.

  • Schutz der Kommunikationsschnittstellen und Datenaggregation in industriellen Netzwerken.
  • Absicherung von Steuerungs- und Überwachungssystemen in Energie, Wasser und Verkehr.
  • Gewährleistung der Authentizität und Integrität von Sensordaten in verteilten Systemen.
  • Schutz vor unbefugtem Zugriff und Datenveränderung direkt am Erfassungsort.

Verteidigung & Behörden

Bietet eine vertrauenswürdige Hardware-Basis für sicherheitskritische Anwendungen im Verteidigungssektor und bei Behörden mit Sicherheitsaufgaben (BOS).

  • Verschlüsselung und Authentifizierung für taktische und strategische Kommunikation.
  • Sichere Speicherung und Verarbeitung von Verschlusssachen (VS) auf Embedded-Plattformen.
  • Detektion und Reaktion auf Manipulationsversuche an sensitiven Geräten und Systemen.
  • Etablierung einer vertrauenswürdigen Ausführungsumgebung für kritische Softwarekomponenten.

Weitere kritische Systeme

Das kHSM ist vielseitig einsetzbar, um die Sicherheit und Integrität in diversen anspruchsvollen Embedded-Anwendungen zu erhöhen.

  • Schutz sensibler Patientendaten und Gewährleistung der Geräteintegrität gemäß MDR/IVDR.
  • Absicherung von Smart Grids, Zählern und Steuerungseinheiten in der Energieinfrastruktur.
  • Sicherheitsfunktionen für Avionik, Satellitenkommunikation und unbemannte Flugsysteme (UAS).
  • Schutz von Transaktionsdaten und Verhinderung von Betrug.