nShield
Daha fazla bilgi
- Geliştiren
- nCipher
- Sahibi
- Entrust
- Tür
- HSM
Cambridge'li nCipher'ın HSM serisi; iki kez el değiştirdi ve hâlâ sayısız sertifika otoritesinin içinde duruyor.
nCipher 1996'da Cambridge'de kuruldu ve nShield donanım güvenlik modülü serisini geliştirdi: ağa bağlı Connect, PCIe kartı Solo ve USB'li Edge. Thales şirketi 2008'de satın aldı; ancak Thales sonradan Gemalto'yu da alınca rekabet otoriteleri HSM işinin satılmasını şart koştu ve iş 2019'da Entrust'a geçti.
Ayırt edici özelliği Security World modelidir: anahtarlar modülün dışında şifreli saklanır ve yalnızca ortak bir dünya anahtarını paylaşan HSM'ler tarafından yüklenebilir. Yönetim işlemleri, örneğin beşte üç gibi, fiziksel operatör kartlarından oluşan bir çoğunluk gerektirir; bu da bir anahtar törenini epey el emeği isteyen bir işe dönüştürür. Uygulamalar onunla PKCS#11, Java JCE veya Microsoft CNG üzerinden konuşur.