Zymbit HSM4 Hardware Security Module for Embedded Linux Computers
Zymbit HSM4 Hardware Security Module for Embedded Linux Computers
- Zymbit HSM4 Hardware-Sicherheitsmodul für OEM-Anwendungen
- Einfach zu integrierendes "Snap-in"-Sicherheitsmodul für Linux-Computer
- Basiert auf einem ARM Cortex-M0-Mikrocontroller
- Software-APIs sind in Python, C und C++ verfügbar
- Bietet starke mehrschichtige Sicherheit mit Hardware Root of Trust
- Verfügt über physische Manipulationssensoren und eine Echtzeituhr (RTC)
€39.23
excl. Sales Tax
€32.97
Product Details
Description
Zymbit HSM4 ist ein eingebettetes Hardware-Sicherheitsmodul, das Single-Board-Computer mit Linux in kundenspezifischen OEM-Anwendungen schützt. Es garantiert alle großartigen Eigenschaften des ZYMKEY4-Moduls. Dennoch bietet sein innovatives Gehäuse mit einem versteckten 30-Pin mehr Sicherheit und eine einfachere Integration in kundenspezifische OEM-Boards und Fertigungsabläufe.
Details
Wichtigste Produktmerkmale
- Gemessene Geräteidentität und Authentifizierung
- Root-Dateisystem-Verschlüsselung, integriert mit LUKS
- Datenverschlüsselung und -signierung
- Sichere Schlüsselgenerierung und sichere Speicherung
- Physikalische Manipulationssensoren
- AWS-qualifiziertes Gerät
- Unterstützung von TLS-Transaktionen
- Echtzeituhr (RTC)
- Sicheres gekapseltes Modul mit verstecktem 30-Pin-Anschluss
- Entwicklerhüte für Raspberry Pi und Nvidia Jetson verfügbar
- Externe Batterie
- Weiche Bindungssperre
- Hardware Root of Trust
- ARM Cortex-M0-Mikrocontroller
- Sichere Elemente von Microchip – ATECC508
Hauptvorteile des Zymbit HSM4
- Schwer zu infiltrieren und dennoch leicht zu integrieren – HSM4 ist ein Hardware-Sicherheitsmodul, das schwer zu infiltrieren und dennoch leicht in kundenspezifische OEM-Anwendungen zu integrieren ist. Es wurde entwickelt, um mehrere Sicherheitsebenen zu bieten, die vor Cyber- und physischen Angriffen schützen.
- Große Auswahl an Entwicklungssoftware – Software-APIs sind in Python, C und C++ verfügbar, mit Unterstützung für Ubuntu und Raspberry Pi OS.
- Ideal für OEM-Anwendungen – Die innovative Verpackung dieses vollständig gekapselten Moduls bietet zusätzliche Sicherheit. Es gewährleistet eine einfachere Integration in kundenspezifische OEM-Boards und Fertigungsabläufe. Developer Hats sind für Raspberry Pi und Nvidia Jetson für Prototyping und Evaluierung erhältlich.
- Zuverlässiges Sicherheitssystem – sensibles Schlüsselmaterial wird in einem sicheren Element mit Mikrogitter-geschütztem Silizium erzeugt und gespeichert. Ein separater Sicherheits-Supervisor isoliert das sichere Element vom Host-Computer und bietet zusätzliche Schichten, wie z. B. eine Multi-Faktor-Identitätsmessung und Authentifizierung eines Host-Systems, physische Multisensor-Sicherheit und Echtzeituhr.
Wichtige Anwendungen
- Cyberphysikalische Sicherheit für Einplatinencomputer
- Sichere Geräteregistrierung mit AWS IoT
- Unabhängige Schlüsselverwaltung und Souveränität
- Sicherer Knoten in der verteilten Finanztechnologie und Identität.
Technische Daten
| Private/öffentliche Schlüsselpaare | 3 |
| Kryptografische Dienste | TRNG (NIST SP800-22)
ECC NIST P-256 (secp256r1) ECDSA (FIPS186-3) AES-256 (FIPS 197) |
| Manipulationssensoren | 2 x Schaltkreise zur Erkennung von Sicherheitsverletzungen
Beschleunigungsmesser, Stoß- und Orientierungssensor Hauptstromüberwachung |
| Software-API | Python, C++, C |
| Physikalisches Format | Gekapseltes Modul |
| Abmessungen | 15.7 x 28.7 x 7.8 mm
0.62 x 1.13 x 0.31 Zoll |
| Steckverbinder | Modul-Steckverbinder: Hirose-Header DF40HC(3.5)-30DS-0.4V(51)
Gegenstecker: Hirose Einbaubuchse DF40C-30DP-0.4V(51) |
| Kommunikation | I2C, Standardadresse, vom Benutzer änderbar
GPIO4, vom Benutzer änderbar |
| Produktionsmodus-Sperre | Software-API-Befehl |
| Gemessene Systemidentität und Authentifizierung | Standardfaktoren: RPI-Host, SD-Karte, Zymkey |
| Anwendungen zur Datenverschlüsselung und -signierung | Verschlüsselung des Root-Dateisystems mit dm-crypt, mit LUKS-Schlüsselmanager-Hook
Verschlüsseln von Datenblöcken mit der “zblock”-Funktion Verschlüsselung von Daten im Flug mit OpenSSL-Integration |
| Echtzeit-Uhr | 36-60 Monate Betrieb mit externer CR2032, anwendungsabhängig, 5ppm Genauigkeit |
| Backup-Batterie | Wird für RTC und Perimeterschaltungen verwendet
Externe 3-V-Knopfzelle, z. B. CR2032 |
| Überwachung der Stützbatterie | Nein |
| Last Gasp Batterieentnahmeerkennung | Nein |
| Beispiel Cipher Suites | AWS-IOT | TLS_ECDHE_ECDSA_AES256_SHA
MS-AZURE | TLS_ECDHE_ECDSA_AES_128_GCM_SHA256_P256 |
| Zubehör und verwandte Produkte | Entwicklerhut |
| Garantie | 18 Monate |
Specifications
| Artikelnummer | 2362579 |
|---|---|
| mpn | SM24001-01-HSM4 |
| brand | Zymbit |
Füge deine Bewertung hinzu