Thiết Bị Chữ Ký Số Hsm

Xem 3,663

Cập nhật thông tin chi tiết về Thiết Bị Chữ Ký Số Hsm mới nhất ngày 19/04/2021 trên website Theindochinaproject.com. Hy vọng nội dung bài viết sẽ đáp ứng được nhu cầu của bạn, chúng tôi sẽ thường xuyên cập nhật mới nội dung để bạn nhận được thông tin nhanh chóng và chính xác nhất. Cho đến thời điểm hiện tại, bài viết này đã đạt được 3,663 lượt xem.

--- Bài mới hơn ---

  • Sử Dụng Chữ Ký Số Hsm Và Usb Token Cho Việc Ký Hóa Đơn
  • So Sánh Điểm Giống Và Khác Nhau Giữa Usb Token Và Chữ Ký Số Hsm
  • Cần Có Giải Pháp Tạo Động Lực Trong Các Phong Trào Thi Đua
  • Giải Pháp Nâng Cao Chất Lượng Thực Hiện Phong Trào Thi Đua “thanh Niên Quân Đội Rèn Đức, Luyện Tài, Xung Kích, Sáng Tạo, Quyết Thắng” Ở Các Đơn Vị Bộ Đội Chủ Lực
  • Các Giải Pháp Tổ Chức “phong Trào Thi Đua, Công Tác Khen Thưởng Và Công Tác Phát Hiện, Bồi Dưỡng, Tổng Kết, Nhân Rộng Điển Hình Tiên Tiến Giai Đoạn 2010
  • HSM (viết tắt của từ tiếng Anh: Hardware Security Module) là một thiết bị điện toán vật lý có chức năng quản trị và bảo vệ các cặp khóa chứng thư số cho các ứng dụng xác thực mạnh và xử lý mật mã. HSM thường được sản xuất dưới dạng một card PCI cắm vào máy tính hoặc một thiết bị độc lập có kết nối mạng.

    CyberLotus cung cấp thiết bị HSM của các hãng Thales/Gemalto/Safenet, Utimaco kèm theo phần mềm ký số CyberSIGN với đầy đủ các thư viện lập trình tích hợp API/Webservice thuận tiện và linh hoạt (có thể tùy biến theo yêu cầu).

    Vì HSM thường được dùng cho các hạ tầng quan trọng như hệ thống chữ ký số PKI, ngân hàng trực tuyến nên các HSM được triển khai theo mô hình clustering để đảm bảo tính sẵn sàng cao (HA – High Availability) và hiệu suất cao (HP – High Performance). Một số HSM còn được trang bị bộ nguồn đôi và các linh kiện có thể thay thế nóng để đảm bảo hệ thống hoạt động liên tục với yêu cầu cao trong môi trường Datacenter.

    Với vai trò hệ trọng trong việc đảm bảo an ninh cho các hạ tầng và ứng dụng, HSM thường được chứng nhận bởi các tiêu chuẩn quốc tế như Common Criteria hoặc FIPS 140 để cung cấp cho người sử dụng các đảm bảo độc lập rằng việc thiết kế và sản xuất thiết bị và các thuật toán mật mã kèm theo là an toàn và bảo mật. Cấp độ cao nhất của chứng chỉ FIPS 140 là Level 4. Khi được sử dụng trong các ứng dụng thanh toán tài chính, mức độ an toàn của HSM được thẩm định theo các yêu cầu được định nghĩa bởi Hội đồng các tiêu chuẩn công nghiệp thẻ thanh toán (Payment Card Industry Security Standards Council).

    • Sinh khóa mật mã an toàn trên thiết bị
    • Lưu chứa khóa mật mã an toàn trên thiết bị
    • Quản lý khóa
    • Ký số và mã hóa

    HSM còn được triển khai để quản lý các cặp khóa Transparent Data Encryption cho database và cặp khóa cho các thiết bị lưu trữ như ổ đĩa hay băng từ.

    HSM hỗ trợ cả mật mã đối xứng và bất đối xứng (khóa công khai). Với một số ứng dụng như chứng thực số hay ký số, các cặp khóa bất đối xứng được dùng trong mật mã khóa công khai. Với các ứng dụng khác như mã hóa dữ liệu hay hệ thống thanh toán tài chính thì thường dùng cặp khóa đối xứng.

    Với hiệu suất ký số từ 1 tới 10,000 chữ ký 1024-bit RSA mỗi giây, HSM có thể đảm bảo tài nguyên CPU cho các ứng dụng sử dụng khóa bất đối xứng. Từ năm 2010, tổ chức NIST (National Institute of Standards and Technology) của Mỹ đã khuyến nghị sử dụng độ dài cặp khóa 2,048-bit RSA nên tốc độ ký số trên HSM bị chậm đi đáng kể. Để giải quyết vấn đề này, ngày nay một số loại HSM hỗ trợ thêm thuật toán ECC (Elliptic Curve Cryptography) với khả năng mã hóa mạnh hơn với độ dài cặp khóa ngắn hơn.

    Thiết bị HSM chuyên dụng được sử dụng trong nhiều ứng dụng chữ ký số khác nhau ( chữ ký số HSM) yêu cầu mức độ an toàn và tốc độ ký số cao mà các thiết bị chữ ký số khác như USB token, Smartcard không đáp ứng được.

    • CA HSM cho các hệ thống chữ ký số hạ tầng khóa công khai (PKI). Trong môi trường PKI, HSM được dùng bởi các CA (Certification Authority) và các RA (Registration Authority) để sinh, lưu trữ và quản lý các cặp khóa bất đối xứng. Các CA HSM không yêu cầu tốc độ ký số cao, có thể hoạt động trực tuyến (online) hoặc ngoại tuyến (offline).
    • HSM ký số tập trung cho các ứng dụng dịch vụ công và chính phủ điện tử như hóa đơn điện tử, thuế điện tử, hải quan điện tử, bảo hiểm xã hội điện tử
    • HSM ký số tập trung cho các ứng dụng nghiệp vụ như chứng từ điện tử, hợp đồng điện tử, văn bản/công văn trong văn phòng điện tử
    • HSM cho các hệ thống thanh toán thẻ của ngân hàng. Các thiết bị HSM chuyên dụng hỗ trợ cả các chức năng thông thường, kèm theo các chức năng đặc biệt để xử lý các giao dịch và tuân thủ các tiêu chuẩn công nghiệp trong ngành ngân hàng
    • Xác thực kết nối SSL bằng thiết bị HSM
    • Ví tiền mật mã phần cứng chính là một HSM dưới dạng một thiết bị cầm tay.

    Quý khách hàng, đối tác có nhu cầu vui lòng liên hệ CyberLotus.

    --- Bài cũ hơn ---

  • Tbs: Giải Pháp Tổng Số Ngân Hàng
  • Giải Pháp Công Nghệ Giúp Số Hóa Ngân Hàng Việt
  • Phát Triển Ngân Hàng Số
  • Thực Trạng Và Giải Pháp Phát Triển Ngân Hàng Số Tại Việt Nam
  • Ii. Nội Dung, Giải Pháp Nâng Cao Chất Lượng Các Tiêu Chí Nông Thôn Mới
  • Bạn đang xem bài viết Thiết Bị Chữ Ký Số Hsm trên website Theindochinaproject.com. Hy vọng những thông tin mà chúng tôi đã chia sẻ là hữu ích với bạn. Nếu nội dung hay, ý nghĩa bạn hãy chia sẻ với bạn bè của mình và luôn theo dõi, ủng hộ chúng tôi để cập nhật những thông tin mới nhất. Chúc bạn một ngày tốt lành!