КриптоПро HSM

КриптоПро HSM – это высокопроизводительный программно-аппаратный криптографический модуль, который включает датчики вскрытия, защиту ключевой информации с использованием схемы «3 из 5» для разделения ключей, доверенную операционную систему, а также безопасные механизмы аудита и контроля подключений.

Основные характеристики

КриптоПро HSM обеспечивает защиту криптографических ключей класса KB2 в соответствии с требованиями Приказа ФСБ РФ от 27 декабря 2011 г. № 796. Ключи пользователей хранятся в HSM в зашифрованном виде и защищены с использованием мастер-ключей, которые в свою очередь шифруются с использованием ключа активации HSM.

Этот ключ активации защищен схемой разделения секрета «3 из 5», с хранением его компонент на смарт-картах администраторов безопасности. Вся работа с ключами производится с использованием комплекса мер по защите от атак, соответствующих высокому классу защиты KB2.

Интерфейсы и возможности

Для взаимодействия с криптографическими подсистемами КриптоПро HSM предоставляет интерфейсы:

• CryptoAPI
• PKCS#11
• JCA (Java)

Эти интерфейсы доступны после аутентификации пользователя с помощью ключей доступа. Они позволяют безопасно работать с долговременными ключами в HSM и могут быть использованы для защиты удостоверяющих центров, OCSP-серверов, служб штампов времени, серверов облачной электронной подписи и других приложений, использующих КриптоПро CSP/JCP.

КриптоПро HSM обеспечивает высокий уровень безопасности для защиты ключевой информации и её использования в различных криптографических приложениях.