区块链硬件安全模块HSM-上海万嵌智能科技有限公司手机版

详细介绍

区块链硬件安全模块HSM

使用我们的Blockchain HSM保护方案，区块链系统和加密资产保护从未变得如此简单！
建立在 X系列和E系列通用HSM之上，它为分布式账本技术（DLT）带来了额外的功能。它在安全的硬件平台中提供了多重签名和多重功能，以及区块链算法和功能。这使应用程序（及其程序员）可以专注于业务功能，而区块链安全性和密钥访问则由区块链HSM管理。

区块链和加密资产HSM

总览

我们的区块链HSM是FIPS认证的Primus X系列和E系列HSM的扩展。智能签名属性（SKA）模块提供了多签名和多功能。可以将不同类型的区块链算法（例如，以太坊，Ripple或IOTA）作为独立模块加载。

避免加密资产损失

通常，新闻报道的重点是价值数百万美元的加密资产的丢失或被盗。使区块链技术经常成为谴责的目标，并被称为不够成熟，无法用于实际用例或被采用。但是，这不是区块链或分布式分类帐技术的问题，该问题可以避免。

保护私钥至关重要

区块链HSM使系统架构师能够严格分离业务功能和安全性。通过在区块链HSM中提供全套的区块链和加密托管/资产功能，无需在业务应用程序中执行与安全相关的操作。因此，即使在虚拟机或大型云计算提供商上运行此类应用程序时，关键操作也只能在区块链HSM的安全环境中执行。

主要特征：

密钥/种子生成
- HSM具有双TRNG熵源和复合NIST SP800-90的RNG
- 非对称密钥的密钥派生，包括内置BIP32
- 直接安全地址生成（公共密钥的哈希），可以在HSM中提供额外的PQC保护

侧信道保护
-防止在不影响存储空间的情况下提取密钥

基于硬件的篡改响应
- 不能被软件错误破坏

硬件和硬件防火墙中的功能隔离
-防止芯片厂商的攻击
- 降低了受破坏的软件与业务逻辑交互的风险
-流程隔离可减少与通信堆栈受到威胁相关的风险

硬件中的加密功能
-侧信道保护
-防止Spectre/Meltdown攻击
-可实现现场升级FPGA

具有多因素身份验证的角色模型
-职责分离避免了单一管理员拥有所有信息的风险
-缓解与被黑管理员账户相关的风险

集成钥匙访问控制高可用性冗余和性能可扩展性
-通过集成的安全备份功能实现HA冗余和性能可扩展性的设备集群智能密钥属性（对单个密钥细粒度访问）
-集成的多重签名认证方案

支持各种加密货币
-ETH, 基于BTC,Ripple, IOTA等

产品简介

详细介绍