原名稱：Safenet ProtectServer Internal-Express 2

SafeNet ProtectServer PCIeHSM（以下簡稱PSIE）產(chǎn)品（加密機(jī)）是Gemalto提供的一款產(chǎn)品，該產(chǎn)品可為客戶的服務(wù)器系統(tǒng)和應(yīng)用系統(tǒng)，提供基于防止篡改保護(hù)的，并具備高性能的硬件產(chǎn)品。該產(chǎn)品支持廣泛的對稱加密算法和非對稱加密算法。

·提供不同的能性能水平

PSIE產(chǎn)品是一款基于PCI ExpressX4規(guī)則的卡片，可滿足不同性能等級的要求。產(chǎn)品提供了每秒25、220、1500三個不同數(shù)量級的RSA1024位簽名運算能力，用以滿足不同的系統(tǒng)要求。

·廣泛的密鑰和密碼需求

PSIE產(chǎn)品提供安全的密鑰存儲和專用算法處理器，用以滿足高速加密操作和快速的事務(wù)處理速度要求。PSIE提供了廣泛的密碼服務(wù)，包括：加密、用戶和數(shù)據(jù)的認(rèn)證、消息完整性、安全秘鑰存儲、電子商務(wù)密鑰管理、PKI、文檔管理、電子賬單和電子支付、數(shù)據(jù)庫加密、金融轉(zhuǎn)賬交易，并包括其它更多需求。

·將密鑰保存高安全性的硬件中

對敏感的加密處理提供了Zui終的保護(hù)級別，這些加密處理常常在不安全的服務(wù)器環(huán)境中運行。PSIE產(chǎn)品通過FIPS 140-2 Level3等級的安全認(rèn)證，其特點是可以提供篡改保護(hù)安全防范，并可以防止通過物理攻擊來獲得PSIE內(nèi)的敏感信息。當(dāng)檢測到物理攻擊時，內(nèi)部密鑰存儲內(nèi)存被完全擦除。此外，加密密鑰不會暴露在產(chǎn)品外部。產(chǎn)品的安全存儲和高速加解密運算能力，為客戶提供了無法從軟件替代品中可以獲得的安全級別，同時提供符合用戶期望和行業(yè)組織安全需求的認(rèn)證級別的機(jī)密性和完整性。

·豐富的可定制的API和工具包

廣泛的應(yīng)用程序編程接口（API）可以幫助將加密應(yīng)用程序遵守到行業(yè)安全標(biāo)準(zhǔn)和平臺環(huán)境中。這包括在市場上Zui廣泛的PKCS#11功能集合套件，提供java JCA / JCE、JCProv和微軟的CryptoAPI /CNG，并可以和OpenSSL無縫集成。PSIE的軟件開發(fā)工具包，提供允許靈活性和可擴(kuò)展性提供生產(chǎn)定制的加密應(yīng)用程序——包括全新的算法，能夠安全地下載和在產(chǎn)品保護(hù)范圍內(nèi)提供一個無與倫比的高速執(zhí)行能力。

·靈活的編程能力

PSIE產(chǎn)品是一款獨特的安全硬件，它為應(yīng)用程序開發(fā)人員提供了靈活的固件和在安全范圍的執(zhí)行能力。作為功能模塊工具包提供了全套的開發(fā)和自定義固件工具。功能齊全的軟件模擬器提供了靈活的開發(fā)工具，使開發(fā)人員能夠在桌面系統(tǒng)下，進(jìn)行方便的測試和調(diào)試。該模擬器還可以作為測試應(yīng)用程序，使開發(fā)商不需要做任何的軟件更改，就可以實現(xiàn)自己的測試目標(biāo)。

·方便快捷的管理

PSIE產(chǎn)品通過智能卡進(jìn)行密鑰備份和恢復(fù)，可以在Zui高安全級別下，實現(xiàn)密鑰的安全備份、傳輸和恢復(fù)。產(chǎn)品的固件升級在內(nèi)部完成，可將進(jìn)行成本控制，并避免退貨服務(wù)所產(chǎn)生的費用。

·多分區(qū)

PSIE產(chǎn)品支持創(chuàng)建多個分區(qū)進(jìn)行使用，這些分區(qū)可以有效的分別管理密鑰。每個分區(qū)由唯一用戶和安全人員，通過單獨的密碼進(jìn)行保護(hù)。這樣就可以實現(xiàn)多個應(yīng)用程序，在同一片PSIE產(chǎn)品上同時使用，從而達(dá)到節(jié)省成本和靈活使用的目標(biāo)。

技術(shù)參數(shù)