Sun Crypto Accelerator 6000 kártya

Az 1.1-es szoftver tulajdonságai

Központi kulcskezelés

A legújabb kiadás az egész vállalatra kiterjedő, Sun Crypto Accelerator 6000 PCI kártya alapú kulcskezelési lehetőséget kínál. A központosított kulcsfájl-tárolásnak köszönhetően a felhasználók bármely, ezzel a kártyával rendelkező szerverhez kapcsolódva ugyan azt a kulcsfájlt érik el a hozzá tartozó szolgáltatásokkal együtt. Ez csökkenti az adminisztrációs feladatokat és javítja az elérhetőséget.

Többszörös kulcsfájl támogatás

A felhasználók számára lehetőség nyílik többszörös kulcsfájl létrehozására egyetlen kártyán. Ezzel a funkcióval a felhasználók nem csak a virtualizált környezeteket - mint például zónákat és tartományokat - használhatják ki jobban, hanem hasznos a különböző felhasználói igények kielégítésére egyszerű gazda-környezetekben is. A különböző felhasználói csoportoknak lehetőségük van a saját kulcsfájljuk kezelésére, s ez további rugalmasságot és biztonságot nyújt.

Firmware alapú ECC

Az ECC magasabb biztonságot nyújthat kisebb méretű kulcsokkal, mint az RSA. Emiatt sokkal kisebb CPU terhelés mellett nyújt RSA szintű, vagy fejlettebb biztonságot. A Sun Crypto kártyáinak ECC támogatása lehetővé teszi a felhasználók számára, hogy az érzékeny ECC kulcsokat FIPS 140-2 szabvány szerint hivatalosan elismert hardveres biztonsági modulokban (HSM) tartsák. A Sun Crypto Accelerator 6000 1.1-es szoftvere támogatja az ECC/ ECDSA /ECDH eljárásokat és az USA Szabványügyi Intézete (NIST) által elfogadott elliptikus görbéket.

Firmware alapú SHA-512

A többrétegű SHA-512 hash-algoritmus tovább növeli a Sun kulcskezelési állomásának (KMS) biztonságát. Ez a funkció lehetőséget nyújt arra, hogy a felhasználó saját kulcsával, hash algoritmuson keresztül biztosítsa a kulcskezelési állomás (KMS) adatbázisát.

Fejlett kulcsfájl visszaállítás

A legfrissebb kiadás nem csak a főkulcs, hanem a teljes kulcsfájl visszaállításához szükséges környezet biztonsági mentéséről gondoskodik. Így szükség esetén visszaállítható a főkulcs és kulcsfájl is.

Fejlett audit

A Sun Crypto kártya most már egy különálló audit modullal is rendelkezik a kényelmes használhatóság és visszakövethetőség érdekében. További rugalmasságot biztosít, hogy felhasználó állíthatja be, hogy mely audit-események kerüljenek naplózásra.