IBM 4769 - IBM 4769

В IBM 4769[1] Криптографический сопроцессор PCIe - это аппаратный модуль безопасности.[2] (HSM)[3] который включает в себя защищенный криптопроцессор, реализованный на высоконадежной, устойчивой к взлому, программируемой PCIe доска. Специализированная криптографическая электроника, микропроцессор, объем памяти, и генератор случайных чисел размещенные в среде реагирования на несанкционированный доступ, обеспечивают высокозащищенную подсистему, в которой обработка данных и криптография может быть выполнено. Материал секретного ключа никогда не выходит за пределы физической защищенной границы в четком формате.

IBM 4769 соответствует требованиям FIPS PUB 140-2 уровня 4,[4] самый высокий уровень сертификации, достижимый для коммерческих криптографических устройств. 4769 является частью широко распространенных схем шифрования и безопасности предприятия IBM.[5] Спецификация IBM 4769[6] подробно описывает сопроцессор.

IBM поставляет две реализации криптографических систем:

  • PKCS # 11[7] реализация под названием IBM Enterprise PKCS11 (EP11),[8] создает решение с высоким уровнем безопасности для прикладных программ, разработанных для этого стандартного API.
  • Общая криптографическая архитектура IBM (CCA)[9] Реализация предоставляет множество функций, представляющих особый интерес для финансовой отрасли, обширную поддержку распределенного управления ключами и базу, на которой могут быть добавлены специальные функции обработки и криптографии.

Приложения могут включать в себя финансовые транзакции с PIN-кодом, транзакции между банком и расчетной палатой, транзакции EMV для кредитных карт на базе интегральных схем (чипов) и универсальные криптографические приложения, использующие алгоритмы с симметричным ключом, алгоритмы хеширования, и алгоритмы открытого ключа.

Операционные ключи (симметричные или асимметричные частные (RSA или Elliptic Curve)) генерируются в сопроцессоре, а затем сохраняются либо в файле хранилища ключей, либо в памяти приложения, зашифрованные с помощью главного ключа этого сопроцессора. Эти ключи может использовать любой сопроцессор с идентичным главным ключом. Видеть криптография на основе эллиптических кривых (ECC) для получения дополнительной информации о ECC. Новое оборудование в 4769 добавляет поддержку для ускорения эллиптических кривых 25519 и Ed448, а также формат с сохранением шифрования (FPE) алгоритмы FF1, FF2, FF2.1, FF3 и FF3.1.

IBM поддерживает 4769 на некоторых мэйнфреймах IBM Z как Crypto Express7S (CEX7S) - коды функций 0898 и 0899.[10] 4769 / CEX7S является частью поддержки IBM для повсеместного шифрования.[11][12] и диск для шифрования всех данных.

Рекомендации

  1. ^ "Обзор IBM 4769". www.ibm.com. Получено 2020-02-18.
  2. ^ Аттридж, Джим (14 января 2002). «Обзор аппаратных модулей безопасности». Институт SANS. Получено 2020-02-18.
  3. ^ «Понимание аппаратных модулей безопасности (HSM)». Cryptomathic.com. 2017-09-13. Получено 2020-03-27.
  4. ^ «Модули CSRC в списке процессов». Получено 2020-02-18.
  5. ^ «Корпоративная безопасность IBM». Получено 2020-02-18.
  6. ^ "Криптографический сопроцессор IBM CEX7S / 4769 (HSM)" (PDF). Получено 2020-02-18.
  7. ^ «PKCS # 11: Стандарт интерфейса криптографического токена». Получено 2020-02-18.
  8. ^ "IBM CEX7S / 4769 EP11". Получено 2020-02-18.
  9. ^ "IBM CEX7S / 4769 CCA". Получено 2020-02-18.
  10. ^ «Техническое введение в IBM z15». 30 сентября 2016 г.. Получено 2020-02-18.
  11. ^ «Решения для шифрования на IBM Z». Получено 2020-02-18.
  12. ^ «Технические ресурсы по повсеместному шифрованию для IBM Z». 16 июля 2018 г.. Получено 2020-02-18.

внешняя ссылка

Общий обзор криптографии: https://www.garykessler.net/library/crypto.html

Эти ссылки указывают на различные соответствующие криптографические стандарты.

ISO 13491 - Безопасные криптографические устройства: https://www.iso.org/standard/61137.html

ISO 9564 - безопасность PIN-кода: https://www.iso.org/standard/68669.html

ANSI X9.24, часть 1: Управление ключами с использованием симметричных методов: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-1-2017

ANSI X9.24, часть 2: Управление ключами с использованием асимметричных методов: https://webstore.ansi.org/RecordDetail.aspx?sku=ANSI+X9.24-2-2016

FIPS 140-2: https://nvlpubs.nist.gov/nistpubs/FIPS/NIST.FIPS.140-2.pdf

Индустрия платежных карт (PCI) Безопасность транзакций с помощью PIN-кодов (PTS): Модульные требования безопасности аппаратного модуля безопасности (HSM): выполните поиск по этому сайту: https://www.pcisecuritystandards.org/document_library