Entrust nShield® 5c HSMs Data Sheet

精彩片段

全面功能： Entrust nShield 5c 硬體安全模組 (HSM) 是經 FIPS 140-3 Level 3 認證和通用準則 EAL4+ (EN 419 221-5) 認證的設備，可在網路中提供可擴展和高可用性的加密金鑰服務。

支援後量子演算法和硬體加速，面向未來
與超過 150 家領先的應用程式供應商解決方案整合
安裝簡便，即可實現強大的遠端設定和管理功能。
與 Entrust 加密安全平台整合，為金鑰和秘密管理、PKI 和憑證生命週期管理提供信任根。

nShield 5c HSM 是防篡改設備，可執行加密、數位簽章和金鑰產生等功能，支援多種應用和技術，例如：

憑證頒發機構(CA)
程式碼簽名
客製化軟體
雲端和容器化應用
網路服務
遠端簽名

區塊鏈
資料庫加密
5G電信
物聯網應用
Car2X

主要特點和優勢

後量子時代支持

nShield 5c HSM 支援 NIST 的抗量子演算法，在後量子時代提供強大的安全性。透過韌體升級實現硬體加速，可支援當前和未來的演算法，從而有效抵禦後量子威脅。

高度靈活的架構

nShield 5c 是 Entrust 最新推出的 HSM 產品，可與 Entrust 獨特的 Security World 架構無縫整合。 Entrust Security World 可讓您組合使用 nShield HSM 型號，建構混合型安全環境，從而實現靈活的可擴充性、無縫的故障轉移和負載平衡。

更快處理更多數據

nShield 5 HSM 支援高事務處理速率，使其成為吞吐量至關重要的企業應用環境的理想選擇。 nShield 5 HSM 還支援透過韌體升級進行現場性能升級，避免不必要的硬體更換。

集中式遠端管理

KeySafe 5 可與 Security World 軟體搭配使用，使組織能夠遠端集中管理其 HSM 資產和相關的 Security World 架構。

最大限度提高應用程式安全性

CodeSafe 軟體開發工具包提供了在 FIPS 140-3 Level 3 認證的 nShield HSM 的保護範圍內建立和執行敏感應用程式的功能。

遠端功能無需前往資料中心

nShield 遠端管理：支援向遠端 HSM 安全地遠端展示授權智慧卡，以執行維護任務，包括註冊新的 HSM 和重新分配/重新配置現有的 HSM。

遠端設定：序列控制台可讓資料中心工作人員輕鬆安裝，並允許配置 HSM 和用戶端，而無需實體存取 HSM 前面板和前面板設定。

加密敏捷性

這款現場可編程的安全加密加速器支援加載多個FPGA映像，從而實現優化的混合加密和PQC加密操作。這種可升級的設計使其能夠靈活地採用新的演算法，保障長期投資，並降低整體擁有成本。

金鑰和機密管理

nShield 5c 可與 Entrust 加密安全平台金鑰管理解決方案整合。此硬體安全模組 (HSM) 可保護金鑰管理平台的主金鑰，並使用基於硬體的隨機數產生器產生高品質的加密金鑰。

可選型號及性能

效能結果僅供參考，基於在實驗室條件下使用韌體版本 13.8.3 和混合硬體加速模式進行的測試。客戶環境的性能可能有所不同。

ML-DSA 簽章效能（tps）針對 NIST 標準化 PQC 方案

演算法方案	Base	Mid	High
ML-DSA44	380	890	3,130
ML-DSA65	270	620	2,160
ML-DSA87	230	520	1,770

NIST 建議金鑰長度的 RSA 簽章效能 (tps)

關鍵長度	Base	Mid	High
2048 位元	580	3,460	11,680
4096 位	110	680	2,050
8192 位	15	95	310

針對 NIST 建議金鑰長度的 ECC 素數曲線簽章效能 (tps)

關鍵長度	Base	Mid	High
256 位	2,070	7,530	23,890
512 位	850	5,110	14,360

關鍵生成與關鍵協議績效

操作/演算法	Base	Mid	High
密鑰產生（密鑰/秒）
RSA 2048 位	10	50	70
ECDSA P-256 位	2,060	3,700	3,790
ECDSA P-521 位	860	3,040	3,090
關鍵協議執行情況（交易/秒）
ECDH P-256 位	2,080	7,540	21,970
客戶許可證¹
包括	3	3	3
最大限度	10	20	1000

¹ 從 Security World v13.6 開始 - 用戶端授權以同時活動連線數計算。

技術規格

類別	規格
支援的加密演算法	NIST 標準化的後量子演算法： ML-DSA-44、ML-DSA-65、ML-DSA-87、ML-KEM-512、ML-KEM-768、ML-KEM-1024、SLH-DSA-SHA2-128f、SLH-DSA-SHA2-128s、SLH-DSA-KE-128A-18A-SHA2-128s、SLH-DSA-KE-128A-38A-3285-4DS DSA-SHA2-192f、SLH-DSA-SHA2-192s、SLH-DSA-SHAKE-192f、SLH-DSA-SHAKE-192s、SLH-DSA-SHA2-256f、SLH-DSA-SHA2-256s、SLH-DSA-KE-256425-2567 非對稱演算法： RSA、Diffie-Hellman、ECMQV、DSA、El-Gamal、KCDSA、ECDSA（包括 NIST、Brainpool 和 secp256k1 曲線）、ECDH、Edwards（Ed25519、Ed25519ph）對稱演算法： AES、AES-GCM、Arcfour、ARIA、Camellia、MD5 HMAC、RIPEMD160 HMAC、SEED、SHA-1 HMAC、SHA-224 HMAC、SHA-256 HMAC、SHA-384 HMAC、SHA-512 HMAC、Tiger HMAC、3 雜湊/訊息摘要： MD5、SHA-1、SHA-2（224、256、384、512 位元）、HAS-160、RIPEMD160、SHA-3（224、256、384、512 位元）橢圓曲線金鑰協商（ECKA）和 ECIES 可透過 Java API、PKCS#11 和 nCore API 使用。 TUAK 和 MILENAGE 演算法支援相互認證和金鑰產生（3GPP） nShield Post-Quantum Option Pack 支援的其他 NIST PQ 演算法，例如 LMS。
支援的平台	Windows 和 Linux 作業系統，包括 Red Hat、SUSE 以及主要雲端服務供應商的發行版，可以以虛擬機器或容器的形式運作。
Application programming interfaces (APIs)	PKCS#11, OpenSSL, Java (JCE), Microsoft CAPI/CNG, Web Services, nCore
Host connectivity	nShield 5c: Dual Gigabit Ethernet ports (two network segments with network bonding option) nShield 5c 10G: 10 Gigabit (four SFP+ ports with network bonding options) SFP+ Transceiver options: Fiber 850nm short range, Fiber 1310nm long range, Copper RJ-45
Security compliance	FIPS 140-3 Level 3, eIDAS and Common Criteria EAL4+, True Random Number Generator (TRNG) certified to AIS 20/31 and NIST SP 800-90B
High availability	All solid-state storage, Field serviceable fan tray, Dual hot-swap power supplies, Full support for clustering HSMs and automated failover/load balancing, Network bonding supporting active backup mode and 802.3ad mode
Management and monitoring	KeySafe 5, nShield Remote Configuration, nShield Remote Administration (purchased separately), Secure audit logging, Syslog diagnostics support and Windows performance monitoring, SNMP monitoring agent
Physical characteristics	Standard 1U 19in. rack mount Dimensions: nShield 5c: $43.4 \times 430 \times 705\text{ mm}$ ($1.7 \times 16.9 \times 27.8\text{ in}$) nShield 5c 10G: $42.6 \times 431 \times 720\text{ mm}$ ($1.7 \times 17.0 \times 28.4\text{ in}$) Weight: nShield 5c: $11.5\text{ kg}$ ($25.4\text{ lb}$) nShield 5c 10G: $12\text{ kg}$ ($26.5\text{ lbs}$) Input voltage: 100-240V AC auto switching 50-60Hz Power consumption: 220W (Maximum) Heat dissipation: nShield 5c: $445\text{ BTU/hr}$ (typical load) nShield 5c 10G: $307\text{ BTU/hr}$ (typical load) Reliability - MTBF³: nShield 5c: 107,845 hours nShield 5c 10G: 137,668 hours ³ Calculated at 25 degrees centigrade operating temperature using Telcordia SR-332 "Reliability Prediction Procedure for Electronic Equipment" MTBF Standard
Safety, EMC & environmental compliance	UL, CE, FCC, UKCA, RCM, Canada ICES, ROHS, WEEE, REACH