SafeNet Java HSM (бывший SafeNet Luna SP) обеспечивает безопасную платформу для развертывания веб-приложений, веб-служб и приложений Java, которые требуют самого высокого уровня защиты, путем объединения стандартного сервера приложений и специализированного аппаратного модуля безопасности в рамках одного устройства защиты.

SafeNet Java HSM поддерживает среду разработки J2S а также имеет предустановленные стандартные инструменты, которые позволяют упростить разработку приложений. Заранее загруженные веб-сервер, стек SOAP и J2SE контейнер веб-службы, совместимый с XML, оптимизированы для поддержки приложений XML и веб-сервисов. Это заметно упрощает разработку необходимых пользовательских приложений и сокращает цикл ввода в эксплуатацию.

Приложения, установленные на SafeNet Java HSM, выполняются в пределах защищенного контейнера, в котором код приложения изолирован от кода системы. Приложения, выполняющиеся в этой доверенной среде, имеют эксклюзивный доступ к SafeNet Java HSM в соответствии с выбранной политикой доступа.

SafeNet Java HSM повышает безопасность приложений, предоставляя доверенного среду выполнения, которая защищает чувствительные компоненты программного обеспечения приложения и криптографические ключи от физических, логических и операционных угроз. В качестве дополнительной защиты имеется возможность приобретения кода приложения с цифровой подписью, который обеспечивает целостность кода и предотвращает возможность запуска неавторизованных приложений.

Для обеспечения максимального уровня безопасности, SafeNet Java HSM поддерживает четкое разделение административных ролей и гибкое управление политиками безопасности позволяют обеспечить жесткий контроль за исполнением критичных административных функций, включая загрузку кода и управление криптографическими ключами.

Возможности и преимущества

Возможности

• Генерация и хранение криптографических ключей в защищенной среде
• Проверка сертификатов и подписей
• Электронно-цифровая подпись документов
• Обработка транзакций
• Шифрование базы данных
• Двухфакторная аутентификация, включая многоуровневый контроль доступа
• Выдача смарт-карт
• Защищенная среда для исполнения приложений
• Подписание кода для предотвращения исполнения несанкционированного кода
• Стандартный набор инструментов для быстрой разработки
• Использование стандартного протокола TCP/IP
• Интегрированный криптографический движок SafeNet K5 с производительностью до 5500 транзакций в секунду

Преимущества

• SafeNet Java HSM может быть установлена в любой точке сети
• Использование стандартных средств Java упрощает программирование
• Облегчаем разработку собственных приложений
• SafeNet Java HSM оптимизирована для поддержки XML, web-сервисов и приложений
• Защищает от выполнения несанкционированного кода

Характеристики

Поддерживаемые сервисы Java

• Java J2SE (JVM)
• Xerces (XML parsing)
• Apache Tomcat (приложение и web-сервер)
• Apache Axis (SOAP)

Интерфейсы приложений

• PKCS#11, Java (JCA/JCE), Microsoft CAPI и CNG, OpenSSL

Криптографические алгоритмы

• Асимметричные: RSA (1024-8192), DSA (1024-3072), Diffie-Hellman, KCDSA, Elliptic Curve Cryptography (ECDSA, ECDH, ECIES) with named, user-defined and Brainpool curves
• Симметричные: AES, RC2, RC4, RC5, CAST, DES, Triple DES, ARIA, SEED
• Хеширование: SHA-1, SHA-2 (224-512), SSL3-MD5-MAC, SSL3-SHA-1-MAC
• Генератор случайных чисел: соответствующий FIPS 140-2

Соответствие стандартам безопасности

• FIPS 140-2 Level 2 and Level 3

Физические характеристики

• Габариты: стандартный U1 для монтажа в 19’’ серверную стойку (размеры 482,6 мм x 523,2 мм x 87,7 мм, вес 15,9 кг)
• Напряжение сети: 100-240V, 50-60Hz
• Потребление энергии: типичное 155W, максимальное 180W
• Рабочая температура: от 0 до 40С°
• Влажность: без конденсации при 38С°: от 5 до 95%