Zymbit HSM4 Hardware Security Module for Embedded Linux Computers
Zymbit HSM4 Hardware Security Module for Embedded Linux Computers
- Modulo di sicurezza hardware Zymbit HSM4 per applicazioni OEM
- Modulo di sicurezza "snap-in" di facile integrazione per computer Linux
- Basato su un microcontrollore ARM Cortex-M0
- API software disponibili in Python, C e C++
- Fornisce una forte sicurezza a strati con root of trust hardware
- Dispone di sensori fisici di manomissione e di un orologio in tempo reale (RTC)
€40.22
excl. Sales Tax
€32.97
Product Details
Description
Zymbit HSM4 è un modulo di sicurezza hardware integrato che protegge i computer a scheda singola con Linux in applicazioni OEM personalizzate. Garantisce tutte le caratteristiche del modulo ZYMKEY4. Tuttavia, la sua confezione innovativa con 30 pin nascosti garantisce una maggiore sicurezza e una più facile integrazione nelle schede personalizzate OEM e nei flussi di lavoro di produzione.
Details
Caratteristiche principali del prodotto
- Identità e autenticazione del dispositivo misurata
- Crittografia del file system root, integrata con LUKS
- Crittografia e firma dei dati
- Generazione e archiviazione sicura delle chiavi
- Sensori di manomissione fisica
- Dispositivo qualificato AWS
- Supporto delle transazioni TLS
- Orologio in tempo reale (RTC)
- Modulo incapsulato sicuro con connettore a 30 pin nascosto
- Cappelli per sviluppatori disponibili per Raspberry Pi e Nvidia Jetson
- Batteria esterna
- Blocco soft bind
- Hardware Root of trust
- Microcontrollore ARM Cortex-M0
- Elementi sicuri di Microchip – ATECC508
Vantaggi principali di Zymbit HSM4
- Difficile da infiltrare ma facile da integrare – HSM4 è un modulo di sicurezza hardware difficile da infiltrare ma facile da integrare in applicazioni OEM personalizzate. È progettato per fornire più livelli di sicurezza che proteggono dagli exploit informatici e fisici.
- Ampia scelta di software di sviluppo – Le API software sono disponibili in Python, C e C++, con supporto per Ubuntu e Raspberry Pi OS.
- Ideale per le applicazioni OEM – L’innovativo packaging di questo modulo completamente incapsulato offre una sicurezza aggiuntiva. Garantisce una più facile integrazione nelle schede personalizzate degli OEM e nei flussi di lavoro di produzione. Sono disponibili cappelli per sviluppatori per Raspberry Pi e Nvidia Jetson per la prototipazione e la valutazione.
- Sistema di sicurezza affidabile – il materiale sensibile della chiave viene generato e conservato in un elemento sicuro con silicio protetto da micro-griglia. Un supervisore di sicurezza separato isola l’elemento sicuro dal computer host e fornisce livelli aggiuntivi come l’identità misurata a più fattori e l’autenticazione di un sistema host, la sicurezza fisica multisensore e l’orologio in tempo reale.
Applicazioni principali
- Sicurezza ciberfisica per computer a scheda singola
- Registrazione sicura dei dispositivi con AWS IoT
- Gestione indipendente delle chiavi e sovranità
- Nodo sicuro in fintech e identità distribuite.
Specifiche tecniche
| Coppie di chiavi private/pubbliche | 3 |
| Servizi crittografici | TRNG (NIST SP800-22)
ECC NIST P-256 (secp256r1) ECDSA (FIPS186-3) AES-256 (FIPS 197) |
| Sensori di manomissione | 2 circuiti di rilevamento della violazione del perimetro
Accelerometro sensore di shock e orientamento Monitoraggio dell’alimentazione principale |
| Software API | Python, C++, C |
| Formato fisico | Modulo incapsulato |
| Dimensioni | 15,7 x 28,7 x 7,8 mm
0,62 x 1,13 x 0,31 pollici |
| Connettori | Connettore del modulo: Hirose Header DF40HC(3,5)-30DS-0,4V(51)
Connettore di accoppiamento: Presa Hirose DF40C-30DP-0,4V(51) |
| Comunicazione | I2C, indirizzo predefinito, modificabile dall’utente
GPIO4, modificabile dall’utente |
| Blocco della modalità di produzione | Comando API del software |
| Identità e autenticazione del sistema misurato | I fattori standard includono host RPI, scheda SD, Zymkey |
| Applicazioni di crittografia e firma dei dati | Crittografia del file system root con dm-crypt, con hook del gestore di chiavi LUKS
Crittografia di blob di dati con la funzione “zblock”. Crittografia dei dati in volo con integrazione OpenSSL |
| Orologio in tempo reale | Funzionamento per 36-60 mesi con CR2032 esterna, a seconda dell’applicazione, precisione 5ppm |
| Batteria di backup | Utilizzata per RTC e circuiti perimetrali
Pila a bottone esterna da 3 V, ad esempio CR2032 |
| Monitoraggio della batteria di backup | No |
| Rilevamento rimozione batteria Last Gasp | No |
| Esempio di suite di cifratura | AWS-IOT | TLS_ECDHE_ECDSA_AES256_SHA
MS-AZURE | TLS_ECDHE_ECDSA_AES_128_GCM_SHA256_P256 |
| Accessori e prodotti correlati | Cappello per sviluppatori |
| Garanzia | 18 mesi |
Specifications
| COD | 2362579 |
|---|---|
| mpn | SM24001-01-HSM4 |
| brand | Zymbit |
Aggiungi una recensione