nShield
Plus d'infos
- Créé par
- nCipher
- Propriétaire
- Entrust
- Type
- HSM
La gamme de HSM de nCipher, société de Cambridge, qui a changé deux fois de mains et équipe toujours d'innombrables autorités de certification.
nCipher a été fondée à Cambridge en 1996 et a conçu la gamme nShield de modules de sécurité matériels : le Connect, relié au réseau, la carte PCIe Solo et l'Edge, branché en USB. Thales a racheté l'entreprise en 2008 mais, quand Thales a ensuite acquis Gemalto, les autorités de concurrence l'ont obligé à céder l'activité HSM, qui a atterri chez Entrust en 2019.
Sa marque de fabrique est le modèle Security World : les clés sont stockées chiffrées hors du module et ne peuvent être chargées que par des HSM partageant une clé de monde. Les actions d'administration exigent un quorum de cartes opérateur physiques — trois sur cinq, par exemple —, ce qui fait d'une cérémonie des clés une affaire plutôt manuelle. Les applications lui parlent via PKCS#11, Java JCE ou Microsoft CNG.