nShield
Meer info
- Bedenker
- nCipher
- Eigenaar
- Entrust
- Type
- HSM
De HSM-lijn van het Cambridgese nCipher, die twee keer van eigenaar wisselde en nog steeds in ontelbare certificeringsinstanties zit.
nCipher werd in 1996 in Cambridge opgericht en bouwde de nShield-reeks van hardware security modules: de netwerkaangesloten Connect, de PCIe-kaart Solo en de usb-variant Edge. Thales nam het bedrijf in 2008 over, maar toen Thales vervolgens Gemalto overnam, moesten mededingingsautoriteiten de verkoop van de HSM-tak afdwingen, die in 2019 bij Entrust belandde.
Kenmerkend is het Security World-model: sleutels worden versleuteld buiten de module bewaard en kunnen alleen worden geladen door HSM's die dezelfde wereldsleutel delen. Beheeracties vereisen een quorum aan fysieke operatorkaarten, bijvoorbeeld drie van de vijf, waardoor een sleutelceremonie een tamelijk praktische aangelegenheid wordt. Applicaties communiceren via PKCS#11, Java JCE of Microsoft CNG.