KHSM
kHSM, verileri şifrelemek ve şifrelerini çözmek ve dijital imzalar ve sertifikalar oluşturmak için kullanılan anahtarları üreterek, koruyarak ve yöneterek kriptografik süreçleri güvence altına alan güçlendirilmiş, müdahale edilemeyen bir donanımdır.
Geleneksel çözümlerde olduğu gibi donanıma harici bir bileşen yerine, işlemci paketi içine yerleştirilmiş, işlemciyle bütünleşik çalışan, dış dünya ile sadece işlemciler arası iletişim protokolü ile haberleşerek, verilerin güvenliğini garanti eden bir çözümdür.
Ürünümüz bütünlüğün koruması, immobilizer, güvenli araç içi iletişim gibi güvenlik işlevlerinin gerekli olduğu otomotiv uygulamaları ve güvenli iletişime ek, yazılım bütünlüğünün ve izinsiz erişimin engellenmesinin önemli olduğu Savunma Sanayii projeleri için de ideal bir çözümdür.
Yüksek işlem gücü gerektiren kriptografik operasyonlar için donanım hızlandırıcısı bulunup, üreticilerin haberleşme hatları üzerindeki SecOC (Secure Onboard Communication, Güvenli araç içi iletişim) mesajları gibi, yüksek zamanlama standartlarını yakalamasında kritik rol oynamaktadır.
kHSM in belli başlı özellikleri
⦁ 32-bit CPU tarafından desteklenen kripto ve algoritma çözümleri
⦁ Kullanım ömrü boyunca yüksek random entropiye sahip AIS31 uyumlu True Random Generator (TRNG)
⦁ AES-128 için yüksek performansa sahip donanım hızlandırıcısı
⦁ Asimetrik şifreleme için son teknoloji PKC ECC 256 donanım hızlandırıcı
⦁ SHA2-256 donanım hızlandırıcısı
⦁ Ayrılmış bir HSM-SFLASH bölümü tarafından sağlanan güvenli anahtar depolama
⦁ Özel HSM-PFLASH bölümlerinde uygulanabilir alternatif güvenli anahtar depolama
⦁ JTAG – Debug portu koruması
⦁ Yetkisiz erişim ve programlamayı engellemek için Secure Boot özelliği
⦁ SHE HIS, FIPS140-2, EVITA Medium gibi kriptografi standardlarının yanı sıra, AUTOSAR otomotiv yazılım standardlarına uygun çözümler
⦁ Farklı platformlar arasında geçiş kolaylığı.
kHSM, verileri şifrelemek ve şifrelerini çözmek ve dijital imzalar ve sertifikalar oluşturmak için kullanılan anahtarları üreterek, koruyarak ve yöneterek kriptografik süreçleri güvence altına alan güçlendirilmiş, müdahale edilemeyen bir donanımdır.
Geleneksel çözümlerde olduğu gibi donanıma harici bir bileşen yerine, işlemci paketi içine yerleştirilmiş, işlemciyle bütünleşik çalışan, dış dünya ile sadece işlemciler arası iletişim protokolü ile haberleşerek, verilerin güvenliğini garanti eden bir çözümdür.
Ürünümüz bütünlüğün koruması, immobilizer, güvenli araç içi iletişim gibi güvenlik işlevlerinin gerekli olduğu otomotiv uygulamaları ve güvenli iletişime ek, yazılım bütünlüğünün ve izinsiz erişimin engellenmesinin önemli olduğu Savunma Sanayii projeleri için de ideal bir çözümdür.
Yüksek işlem gücü gerektiren kriptografik operasyonlar için donanım hızlandırıcısı bulunup, üreticilerin haberleşme hatları üzerindeki SecOC (Secure Onboard Communication, Güvenli araç içi iletişim) mesajları gibi, yüksek zamanlama standartlarını yakalamasında kritik rol oynamaktadır.
kHSM in belli başlı özellikleri
⦁ 32-bit CPU tarafından desteklenen kripto ve algoritma çözümleri
⦁ Kullanım ömrü boyunca yüksek random entropiye sahip AIS31 uyumlu True Random Generator (TRNG)
⦁ AES-128 için yüksek performansa sahip donanım hızlandırıcısı
⦁ Asimetrik şifreleme için son teknoloji PKC ECC 256 donanım hızlandırıcı
⦁ SHA2-256 donanım hızlandırıcısı
⦁ Ayrılmış bir HSM-SFLASH bölümü tarafından sağlanan güvenli anahtar depolama
⦁ Özel HSM-PFLASH bölümlerinde uygulanabilir alternatif güvenli anahtar depolama
⦁ JTAG – Debug portu koruması
⦁ Yetkisiz erişim ve programlamayı engellemek için Secure Boot özelliği
⦁ SHE HIS, FIPS140-2, EVITA Medium gibi kriptografi standardlarının yanı sıra, AUTOSAR otomotiv yazılım standardlarına uygun çözümler
⦁ Farklı platformlar arasında geçiş kolaylığı.
