sematicon se.SAM™ P220 miniPCIe Kryptomodule – Schlüssel für die Industrie

Das se.SAM™ P220 Kryptomodul

se.SAM™ P220 Serie – Das Modul für Schlüssel auf Zeit.

Die se.SAM™ P220 Serie basiert auf dem Modul der P210-Serie. Zusätzlich verfügt sie über eine robuste Echtzeit-Uhr. Diese erlaubt es, temporäre (ephemere) Schlüssel zu erzeugen oder Schlüssel – ohne Datenverbindung – regelmäßig zu tauschen und synchron zu halten. Daneben ermöglicht der direkte Einsatz einer Uhr unabhängige Zeitstempel oder die Verifikation von zeitbasierten Einmalpasswörtern.

Der se.SAM™ P220 – einfach und universell einsetzbar

• Geeignet und geprüft für den Einsatz in Industrie, IT und Büro
• Langfristige Verfügbarkeit
• Hohe Temperaturtoleranz von -40°C bis +85°C
• Treiberlos – „Plug & Play“ und Betriebssystem- sowie Architekturunabhängig
• Keine Bibliotheken oder spezielle Software nötig
• Isolierte Speicherbereiche für den Schutz kryptographischer Schlüssel und Daten
• Kosteneffiziente Integration und geringe Einarbeitungszeit

Integrierte Uhr für dynamisches Schlüsselmanagement

Durch die integrierte Echtzeituhr ist das Modul in der Lage auch ohne externe Stromversorgung selbstständig Schlüssel zu erstellen und mit anderen Modulen synchron zu halten. Somit ist die Offline-Prüfung von Einmalkennwörtern (OTP) oder Zertifikaten problemlos möglich. Die unabhängige Echtzeituhr kann natürlich auch in Ihre individuellen Anwendungen eingebunden werden.

Spezifikationen

Kryptographie

• Schlüsselspeicher: 10 symmetrische Schlüssel und 10 asymmetrische Schlüsselpaare mit Zertifikat
• Asymmetrische Algorithmen: RSA 512 bis 4096, ECC-NIST-P/secp192r1 bis 521r1, ECC-Brainpool 160 bis 512, ECC Koblitz/secp160k1 bis 256k1, ECDSA , ECDH
• Symmetrische Algorithmen: AES CBC, AES, CTR, AES ECB jeweils 128 und 265 bit, SHA1-HMAC, SHA256-HMAC, SHA384-HMAC, SHA512-HMAC, CMAC-128
• HASH Digest: SHA1, SHA-2-224 bis 512
• Schlüsselableitungen: HKDF
• Zusätzliche Funktionen: Secure Hardware Counter, „Multi Source True Random Number Generator“, Schlüssel-ACLs, Secure Key Exchange, deaktivierbares Firmware-Update, kryptographischer Selbsttest, Secure Key Import, Key Usage Counter, integrierte präzise Echtzeituhr für automatisches Schlüsselmanagement

Zertifizierungen

• Common Criteria EAL6+ (Hardware und Betriebssystem des Krypto-Prozessors)
• Berücksichtigung der EU-Richtlinie 2014/32/EU und dem WELMEC Softwareleitfaden für Messgeräte (V7.2, 2015)

Anschluss

• Full-Size PCI Express Mini Card (USB-Pin)

Moduleigenschaften

• Größe (LxBxH): 50,95 x 30 x 6,3 mm
• Gewicht: bis 35g
• Temperaturbereich: -40°C bis +85°C
• Feuchtigkeitsbereich: 0% – 100% (nicht kondensierend)
• Datenlesbarkeit: über 15 Jahre
• Immunität (ESD): 4 kV Kontaktentladung (Performance Criteria A), 8kV Luftentladung (Performance Criteria A), EN55024:2010, EN61000-6-2:2005
• Immunität (EMI): 10V/m von 80 MHz bis 1 GHz (Performance Criteria A), 3V/m von 1GHz bis 2,7 GHz (Performance Criteria A), EN55024:2010, EN61000-6-2:2005
• Emission (EMR): EN55032:2012
• Zeitgenauigkeit: ±1 ppm @ 25°C
• Spannungsbereich: 3,3 V (DC)
• Stromaufnahme: bis zu 25 mA (unter Last)
• EU-Normen (CE): 2012/19/EU (WEEE), 2011/65/EU und 2015(863/EU /RoHS), 2014/30/EU (EMV)