Acceleration cryptographique haute performance
AES-128 CBC, SHA-256 et ECDSA-256 acceleres materiellement — valeurs mesurees (TC375, coeur HSM 100 MHz) : AES-128 CBC HW 4 065 op/s (1 Ko), SHA-256 HW 19 230 op/s (1 Ko), signature ECDSA-256 ~216 op/s.
Security Hardware
Micro HSM
USB Micro HSM — bouclier cryptographique personnel pour developpeurs et acces privilegies
USB Micro HSM · Bouclier personnel
Securite materielle portable pour developpeurs, administrateurs et acces privilegies.
En mode point de terminaison direct, connexion via le SDK dedie ; les operations cryptographiques s'executent sur l'appareil sans serveur central. Les cles ne quittent jamais la puce.
Point de terminaison
Connexion SDK locale — crypto sans serveur sur un poste de travail.
SSH · 2FA · PKCS#11
Protection des cles SSH, authentification a deux facteurs et signature numerique.
Protection physique
Bouclier de securite USB compact pour les comptes privilegies.
Presentation produit
USB Micro HSM
Fonctionnalites cles
Generation et stockage securises des cles
Generateur materiel de nombres veritablement aleatoires (TRNG) conforme a l'AIS 31, pour une generation de cles cryptographiquement sure et un stockage des cles resistant aux intrusions.
Support PKCS#11, PKCS#8
PKCS#11 (Cryptoki) pour signature, verification, AES/ECDSA/ECDH et gestion des cles ; PKCS#8 pour import/export securise. Integration avec OpenSSL et piles d’entreprise — les cles privees ne quittent pas le materiel.
Secure Updater
Secure Updater chiffre capable de se mettre a jour lui-meme ainsi que l’application et le HSM — chemins de mise a jour signes et proteges contre la falsification.
Specifications techniques
Algorithmes et fonctions cryptographiques
- Cryptographie symetrique : AES avec cles de 128/256 bits (modes CBC, GCM).
- Cryptographie asymetrique : RSA avec cles de 2048/4096 bits ; ECC avec courbe NIST P-256.
- Algorithmes de hachage et MAC : SHA-256/384/512 ; HMAC-SHA256/384/512.
- Generation de nombres aleatoires : generateur materiel de nombres veritablement aleatoires (TRNG) conforme a l'AIS 31.
Secure Updater
- Les charges utiles de mise a jour sont recues et traitees chiffrees en AES-128.
- L’integrite et l’authenticite des mises a jour sont verifiees par signature asymetrique (p. ex. ECDSA).
- Prend en charge l’auto-mise a jour ainsi que les mises a jour de l’application et du HSM.
Benchmarks de performance
Mesures detaillees des performances de nos operations cryptographiques sur plateformes embarquees.
SHA-256 (materiel)
32 Byte 40,000 op/s
64 Byte 93,457 op/s
128 Byte 76,923 op/s
256 Byte 54,644 op/s
1 KB 19,230 op/s
AES-128 CBC (materiel)
32 Byte 23,255 op/s
64 Byte 28,169 op/s
128 Byte 20,202 op/s
256 Byte 12,820 op/s
1 KB 4,065 op/s
ECDSA-256
Generation de signature
32 Byte 219 op/s
64–256 Byte 216 op/s
1 KB 210 op/s
Verification de signature
32–256 Byte 122 op/s
1 KB 120 op/s
ED25519
Generation de signature
32 Byte 119 op/s
64 Byte 114 op/s
128 Byte 111 op/s
256 Byte 105 op/s
1 KB 78 op/s
Verification de signature
32 Byte 144 op/s
64–128 Byte 140 op/s
256 Byte 136 op/s
1 KB 116 op/s
↓40%
Consommation d'energie
Par rapport aux solutions HSM externes
↓60%
Reduction des couts
Par rapport aux HSM discrets
↑90%
Gain d'efficacite
Grace au traitement parallele
Conditions de mesure (HSM Performance Report v0.3) : hote TC375 a 300 MHz, coeur HSM a 100 MHz, Saleae Logic a 500 MS/s. Valeurs minimalement optimisees. Temps total = demarrage + operation + reponse.
Cas d'usage
Industrie & IoT
- Protection des donnees de production
- Authentification des appareils
- Connectivite cloud securisee
- Conformite aux normes du secteur
Defense
- Protection des informations classifiees
- Communication haute securite
- Modules de securite materielle
- Solutions de securite certifiees
Autres systemes critiques
- Securite des dispositifs medicaux (conformite MDR/IVDR)
- Infrastructures energetiques (Smart Grid, compteurs)
- Communications aerospatiales & satellites
- Terminaux de paiement & bornes securisees
