Aceleración criptográfica de alto rendimiento
AES-128 CBC, SHA-256 y ECDSA-256 acelerados por hardware — valores medidos (TC375, núcleo HSM a 100 MHz): AES-128 CBC HW 4.065 op/s (1 KB), SHA-256 HW 19.230 op/s (1 KB), firma ECDSA-256 ~216 op/s.
Embebido y compacto
Micro HSM Type-C
La raíz de confianza de hardware más compacta para USB-C y sistemas embebidos
Micro HSM Type-C · Raíz embebida
Raíz de confianza compacta que mantiene las claves en hardware en USB-C y placas embebidas.
Ofrece una raíz de confianza de hardware directa con mínima huella de despliegue. Las operaciones cripto se ejecutan aisladas; las claves no salen del chip.
Conexión USB-C
Interfaz USB-C moderna para integración y evaluación rápidas.
Listo para embebido
Baja huella para placas y plataformas embebidas.
Forma compacta
La raíz de confianza de hardware más pequeña para sistemas limitados.
Presentación del producto
Micro HSM Type-C
Funciones clave
Generación y almacenamiento seguro de claves
Generador de números aleatorios verdaderos (TRNG) basado en hardware, conforme a AIS 31, para la generación criptográficamente segura de claves y su almacenamiento resistente a manipulaciones.
Soporte PKCS#11, PKCS#8
PKCS#11 (Cryptoki) para firma, verificación, AES/ECDSA/ECDH y gestión de claves; PKCS#8 para importación/exportación segura. Integración con OpenSSL y stacks empresariales: las claves privadas no salen del hardware.
Secure Updater
Secure Updater cifrado que puede actualizarse a sí mismo, así como la aplicación y el HSM — rutas de actualización firmadas y protegidas contra manipulación.
Especificaciones técnicas
Algoritmos y funciones criptográficas
- Criptografía simétrica: AES con claves de 128/256 bits (modos CBC, GCM).
- Criptografía asimétrica: RSA con claves de 2048/4096 bits; ECC con curva NIST P-256.
- Algoritmos hash y MAC: SHA-256/384/512; HMAC-SHA256/384/512.
- Generación de números aleatorios: generador de números aleatorios verdaderos (TRNG) basado en hardware, conforme a AIS 31.
Secure Updater
- Las cargas útiles de actualización se reciben y procesan cifradas con AES-128.
- La integridad y autenticidad de las actualizaciones se verifican mediante firma asimétrica (p. ej. ECDSA).
- Admite autoactualización segura, así como actualizaciones de la aplicación y del HSM.
Referencias de rendimiento
Mediciones detalladas del rendimiento de nuestras operaciones criptográficas en plataformas embebidas.
SHA-256 (Hardware)
32 Byte 40,000 op/s
64 Byte 93,457 op/s
128 Byte 76,923 op/s
256 Byte 54,644 op/s
1 KB 19,230 op/s
AES-128 CBC (Hardware)
32 Byte 23,255 op/s
64 Byte 28,169 op/s
128 Byte 20,202 op/s
256 Byte 12,820 op/s
1 KB 4,065 op/s
ECDSA-256
Generación de firma
32 Byte 219 op/s
64–256 Byte 216 op/s
1 KB 210 op/s
Verificación de firma
32–256 Byte 122 op/s
1 KB 120 op/s
ED25519
Generación de firma
32 Byte 119 op/s
64 Byte 114 op/s
128 Byte 111 op/s
256 Byte 105 op/s
1 KB 78 op/s
Verificación de firma
32 Byte 144 op/s
64–128 Byte 140 op/s
256 Byte 136 op/s
1 KB 116 op/s
↓40%
Consumo de energía
En comparación con soluciones HSM externas
↓60%
Ahorro de costes
En comparación con HSM discretos
↑90%
Aumento de eficiencia
Mediante procesamiento en paralelo
Condiciones de medición (HSM Performance Report v0.3): host TC375 a 300 MHz, núcleo HSM a 100 MHz, Saleae Logic a 500 MS/s. Valores mínimamente optimizados. Tiempo total = inicio + operación + respuesta.
Casos de uso
Industria e IoT
- Protección de datos de producción
- Autenticación de dispositivos
- Conectividad segura a la nube
- Cumplimiento de normas del sector
Defensa
- Protección de información clasificada
- Comunicación de alta seguridad
- Módulos de seguridad de hardware
- Soluciones de seguridad certificadas
Otros sistemas críticos
- Seguridad de dispositivos médicos (cumplimiento MDR/IVDR)
- Infraestructura energética (Smart Grid, contadores)
- Comunicaciones aeroespaciales y por satélite
- Terminales y quioscos de pago seguros
