IBM 4769 - IBM 4769

The IBM 4769[1] PCIe криптографиялық копроцессоры - бұл аппараттық қауіпсіздік модулі[2] (HSM)[3] Құрамына қауіпсіздігі жоғары, бұзушылыққа төзімді және бағдарламаланатын криптопроцессор кіреді PCIe тақта. Мамандандырылған криптографиялық электроника, микропроцессор, жады, және кездейсоқ сандар генераторы бұзушылыққа жауап беретін ортада орналасқан, онда қауіпсіздігі жоғары ішкі жүйені ұсынады деректерді өңдеу және криптография орындалуы мүмкін. Сезімтал негізгі материал физикалық қауіпсіз шекарадан тыс жерде ешқашан ашық форматта болмайды.

IBM 4769 FIPS PUB 140-2 4 деңгейіне сәйкес келуге арналған,[4] коммерциялық криптографиялық құрылғылар үшін қол жетімді сертификаттаудың ең жоғары деңгейі. 4769 IBM кең таралған шифрлау және кәсіпорынның қауіпсіздік схемаларының бөлігі болып табылады.[5] IBM 4769 деректер парағы[6] копроцессорды егжей-тегжейлі сипаттайды.

IBM екі криптографиялық жүйені жүзеге асырады:

  • PKCS №11[7] IBM Enterprise PKCS11 (EP11) деп аталатын енгізу,[8] осы стандартты API үшін әзірленген қолданбалы бағдарламалар үшін жоғары қауіпсіздіктің шешімін жасайды.
  • IBM жалпы криптографиялық архитектурасы (CCA)[9] іске асыру қаржы саласында ерекше қызығушылық тудыратын көптеген функцияларды, таратылған кілттерді басқаруды кең қолдауды және тапсырыс бойынша өңдеу мен криптографиялық функцияларды қосуға болатын базаны ұсынады.

Өтініштерге қаржылық PIN-транзакциялар, банктен клирингке дейінгі операциялар, интегралды микросхема (чип) негізіндегі несиелік карталарға арналған EMV операциялары және жалпы мақсаттағы криптографиялық қосымшалар кіруі мүмкін. симметриялық кілт алгоритмдері, хэштеу алгоритмдері, және ашық кілт алгоритмдері.

Операциялық кілттер (симметриялы немесе асимметриялық жеке (RSA немесе эллиптикалық қисық)) копроцессорда жасалады, содан кейін не кілт қоймасының файлында немесе сол копроцессордың негізгі кілті астында шифрланған қолданба жадында сақталады. Негізгі кілті бар кез-келген сопроцессор бұл кілттерді қолдана алады. Қараңыз қисық криптографиясы ECC туралы қосымша ақпарат алу үшін (ECC). 4769 жаңа қондырғысы эллиптикалық қисықтарды 25519 және Ed448 жылдамдығын арттыруға қолдау қосады, сонымен қатар шифрлауды сақтайтын формат (FPE) алгоритмдері FF1, FF2, FF2.1, FF3 және FF3.1.

IBM 4769-ті белгілі бір IBM Z негізгі жүйелерінде Crypto Express7S (CEX7S) - 0898 және 0899 ерекшелік кодтары ретінде қолдайды.[10] 4769 / CEX7S IBM кең таралған шифрлауды қолдаудың бөлігі болып табылады[11][12] және барлық деректерді шифрлау үшін диск.

Әдебиеттер тізімі

  1. ^ «IBM 4769 шолу». www.ibm.com. Алынған 2020-02-18.
  2. ^ Attridge, Джим (2002-01-14). «Аппараттық қауіпсіздік модульдеріне шолу». SANS институты. Алынған 2020-02-18.
  3. ^ «Аппараттық қауіпсіздік модульдерін (HSM) түсіну». Cryptomathic.com. 2017-09-13. Алынған 2020-03-27.
  4. ^ «Процесс тізіміндегі CSRC модульдері». Алынған 2020-02-18.
  5. ^ «IBM кәсіпорын қауіпсіздігі». Алынған 2020-02-18.
  6. ^ «IBM CEX7S / 4769 криптографиялық копроцессор (HSM)» (PDF). Алынған 2020-02-18.
  7. ^ «PKCS # 11: криптографиялық таңбалауыш интерфейсінің стандарты». Алынған 2020-02-18.
  8. ^ «IBM CEX7S / 4769 EP11». Алынған 2020-02-18.
  9. ^ «IBM CEX7S / 4769 CCA». Алынған 2020-02-18.
  10. ^ «IBM z15 техникалық кіріспе». 30 қыркүйек 2016 жыл. Алынған 2020-02-18.
  11. ^ «IBM Z шифрлау шешімдері». Алынған 2020-02-18.
  12. ^ «IBM Z кеңейтілген шифрлауға арналған техникалық ресурстар». 16 шілде 2018 жыл. Алынған 2020-02-18.

Сыртқы сілтемелер

Криптографияның жалпы шолуы: https://www.garykessler.net/library/crypto.html

Бұл сілтемелер әр түрлі тиісті криптографиялық стандарттарға сілтеме жасайды.

ISO 13491 - қауіпсіз криптографиялық құрылғылар: https://www.iso.org/standard/61137.html

ISO 9564 - PIN қауіпсіздігі: https://www.iso.org/standard/68669.html

ANSI X9.24 1-бөлім: Симметриялық әдістерді қолдана отырып кілттерді басқару: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-1-2017

ANSI X9.24 2-бөлім: Асимметриялық әдістерді қолдана отырып кілттерді басқару: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-2-2016

FIPS 140-2: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.140-2.pdf

Төлем карточкаларының индустриясы (PCI) PIN-транзакциясының қауіпсіздігі (PTS): қауіпсіздіктің модульдік модулі (HSM) модульдік қауіпсіздік талаптары: осы сайттан іздеу: https://www.pcisecuritystandards.org/document_library