Security Hardware

Micro HSM

USB Micro HSM — geliştirici ve ayrıcalıklı erişim için kişisel kriptografik kalkan

Demo Talep Et Veri Sayfası İndir

USB Micro HSM · Kişisel Kalkan

Geliştirici, sistem yöneticisi ve ayrıcalıklı erişim için taşınabilir donanım güvenliği.

Doğrudan uç nokta modunda özel SDK ile bilgisayara bağlanır; yüksek güvenlikli kriptografik işlemler merkezi sunucuya ihtiyaç duymadan cihaz üzerinde gerçekleşir. Anahtarlar çipten asla ayrılmaz.

Doğrudan Uç Nokta

SDK ile yerel bağlantı — tek bilgisayarda sunucusuz kriptografik operasyonlar.

SSH · 2FA · PKCS#11

SSH anahtar koruması, iki faktörlü kimlik doğrulama ve yasal dijital imza.

Fiziksel Koruma

Ayrıcalıklı hesaplar için kompakt USB formunda kişisel güvenlik kalkanı.

kHSM donanım güvenlik modülü — USB form faktöründe Kayten HSM cihazı

Ürün Sunumu

USB Micro HSM

Anahtar çipten çıkmaz

Temel Özellikler

Yüksek Performanslı Kriptografi

Donanım hızlandırmalı AES-128 CBC, SHA-256 ve ECDSA-256 — ölçülen değerler (TC375, 100 MHz HSM çekirdeği): AES-128 CBC HW 4.065 op/s (1 KB), SHA-256 HW 19.230 op/s (1 KB), ECDSA-256 imza ~216 op/s.

Güvenli Anahtar Üretimi ve Depolama

Kriptografik olarak güvenli anahtar üretimi ve müdahaleye dayanıklı anahtar depolama için AIS 31 uyumlu donanım tabanlı Gerçek Rastgele Sayı Üreteci (TRNG).

PKCS#11, PKCS#8 Desteği

İmzalama, doğrulama, AES/ECDSA/ECDH ve anahtar yönetimi için PKCS#11 (Cryptoki); güvenli anahtar içe/dışa aktarım için PKCS#8. OpenSSL ve kurumsal yığınlarla entegrasyon — özel anahtarlar donanımdan çıkmaz.

Secure Updater

Kendisini, uygulamayı ve HSM’i güvenli biçimde güncelleyebilen şifreli Secure Updater — imzalı, kurcalamaya karşı korumalı güncelleme yolu ile güvensiz firmware dağıtımını engeller.

Teknik Özellikler

Kriptografik Algoritmalar

  • AES-128/256, RSA-2048/4096
  • ECC P-256
  • SHA-256/384/512, HMAC
  • TRNG (Gerçek Rastgele Sayı Üreteci)

Secure Updater

  • Güncelleme verileri AES-128 ile şifreli alınır ve işlenir.
  • Güncelleme bütünlüğü ve kimliği asimetrik imza doğrulama (ör. ECDSA) ile kontrol edilir.
  • Kendi kendini güncellemenin yanı sıra uygulama ve HSM güncellemelerini destekler.

Performans Ölçümleri

Gömülü platformlarda ölçülen kriptografik işlem performansları (HSM Performans Raporu v0.3).

SHA-256 (Donanım)

32 Byte 40.000 op/s
64 Byte 93.457 op/s
128 Byte 76.923 op/s
256 Byte 54.644 op/s
1 KB 19.230 op/s

AES-128 CBC (Donanım)

32 Byte 23.255 op/s
64 Byte 28.169 op/s
128 Byte 20.202 op/s
256 Byte 12.820 op/s
1 KB 4.065 op/s

ECDSA-256

İmza Üretme

32 Byte 219 op/s
64–256 Byte 216 op/s
1 KB 210 op/s

İmza Doğrulama

32–256 Byte 122 op/s
1 KB 120 op/s

ED25519

İmza Üretme

32 Byte 119 op/s
64 Byte 114 op/s
128 Byte 111 op/s
256 Byte 105 op/s
1 KB 78 op/s

İmza Doğrulama

32 Byte 144 op/s
64–128 Byte 140 op/s
256 Byte 136 op/s
1 KB 116 op/s

Daha düşük enerji

harici HSM modüllerine göre

Ana çipe entegrasyon sayesinde ayrı HSM donanımına gerek kalmaz

Maliyet avantajı

ayrık HSM’lere göre

Ek donanım bileşeni yerine entegrasyon

Paralel işleme

kriptografik işlemler için

Birden fazla krypto işlemi CPU’yu bloke etmeden eşzamanlı çalışır

Ölçüm koşulları (HSM Performans Raporu v0.3): TC375 ana çekirdek 300 MHz, HSM çekirdeği 100 MHz, Saleae Logic 500 MS/s. Değerler minimum optimize edilmiş ölçüm sonuçlarıdır. Toplam süre = başlangıç + işlem + yanıt.

Kullanım Alanları

Endüstri ve IoT

  • Endüstriyel IoT ağ geçitleri
  • Kritik altyapı koruması
  • Güvenli sensör ağları
  • Müdahale korumalı veri kayıt cihazları

Savunma

  • Yüksek güvenlikli iletişim sistemleri
  • Taktik ağ şifreleme
  • Güvenli veri depolama
  • Müdahale karşıtı koruma

Kritik Sistemler

  • Tıbbi cihaz güvenliği
  • Enerji dağıtım sistemleri
  • Demiryolu sinyal sistemleri
  • Havacılık elektroniği