Acceleration cryptographique haute performance
AES-128 CBC, SHA-256 et ECDSA-256 acceleres materiellement — valeurs mesurees (TC375, coeur HSM 100 MHz) : AES-128 CBC HW 4 065 op/s (1 Ko), SHA-256 HW 19 230 op/s (1 Ko), signature ECDSA-256 ~216 op/s.
Embarqué & Compact
Micro HSM Type-C
L'ancre de confiance matérielle la plus compacte pour USB-C et systèmes embarqués
Micro HSM Type-C · Ancre embarquee
Ancre de confiance compacte qui garde les cles en materiel sur USB-C et cartes embarquees.
Fournit une ancre de confiance materielle directe avec une empreinte de deploiement minimale. Les operations crypto s'executent de facon isolee ; les cles ne quittent pas la puce.
Connexion USB-C
Interface USB-C moderne pour integration et evaluation rapides.
Pret pour embarque
Faible empreinte pour cartes et plateformes embarquees.
Format compact
Plus petite ancre de confiance materielle pour systemes contraints.
Presentation produit
Micro HSM Type-C
Fonctionnalites cles
Generation et stockage securises des cles
Generateur materiel de nombres veritablement aleatoires (TRNG) conforme a l'AIS 31, pour une generation de cles cryptographiquement sure et un stockage des cles resistant aux intrusions.
Support PKCS#11, PKCS#8
PKCS#11 (Cryptoki) pour signature, verification, AES/ECDSA/ECDH et gestion des cles ; PKCS#8 pour import/export securise. Integration avec OpenSSL et piles d’entreprise — les cles privees ne quittent pas le materiel.
Secure Updater
Secure Updater chiffre capable de se mettre a jour lui-meme ainsi que l’application et le HSM — chemins de mise a jour signes et proteges contre la falsification.
Specifications techniques
Algorithmes et fonctions cryptographiques
- Cryptographie symetrique : AES avec cles de 128/256 bits (modes CBC, GCM).
- Cryptographie asymetrique : RSA avec cles de 2048/4096 bits ; ECC avec courbe NIST P-256.
- Algorithmes de hachage et MAC : SHA-256/384/512 ; HMAC-SHA256/384/512.
- Generation de nombres aleatoires : generateur materiel de nombres veritablement aleatoires (TRNG) conforme a l'AIS 31.
Secure Updater
- Les charges utiles de mise a jour sont recues et traitees chiffrees en AES-128.
- L’integrite et l’authenticite des mises a jour sont verifiees par signature asymetrique (p. ex. ECDSA).
- Prend en charge l’auto-mise a jour ainsi que les mises a jour de l’application et du HSM.
Benchmarks de performance
Mesures detaillees des performances de nos operations cryptographiques sur plateformes embarquees.
SHA-256 (materiel)
32 Byte 40,000 op/s
64 Byte 93,457 op/s
128 Byte 76,923 op/s
256 Byte 54,644 op/s
1 KB 19,230 op/s
AES-128 CBC (materiel)
32 Byte 23,255 op/s
64 Byte 28,169 op/s
128 Byte 20,202 op/s
256 Byte 12,820 op/s
1 KB 4,065 op/s
ECDSA-256
Generation de signature
32 Byte 219 op/s
64–256 Byte 216 op/s
1 KB 210 op/s
Verification de signature
32–256 Byte 122 op/s
1 KB 120 op/s
ED25519
Generation de signature
32 Byte 119 op/s
64 Byte 114 op/s
128 Byte 111 op/s
256 Byte 105 op/s
1 KB 78 op/s
Verification de signature
32 Byte 144 op/s
64–128 Byte 140 op/s
256 Byte 136 op/s
1 KB 116 op/s
↓40%
Consommation d'energie
Par rapport aux solutions HSM externes
↓60%
Reduction des couts
Par rapport aux HSM discrets
↑90%
Gain d'efficacite
Grace au traitement parallele
Conditions de mesure (HSM Performance Report v0.3) : hote TC375 a 300 MHz, coeur HSM a 100 MHz, Saleae Logic a 500 MS/s. Valeurs minimalement optimisees. Temps total = demarrage + operation + reponse.
Cas d'usage
Industrie & IoT
- Protection des donnees de production
- Authentification des appareils
- Connectivite cloud securisee
- Conformite aux normes du secteur
Defense
- Protection des informations classifiees
- Communication haute securite
- Modules de securite materielle
- Solutions de securite certifiees
Autres systemes critiques
- Securite des dispositifs medicaux (conformite MDR/IVDR)
- Infrastructures energetiques (Smart Grid, compteurs)
- Communications aerospatiales & satellites
- Terminaux de paiement & bornes securisees
