Plataforma Blockchain – Block-Safe

Descripción del Producto

Block-safe – El HSM especializado para proteger activos sensibles en procesos de blockchain

UTIMACO Block-safe fue diseñado para cumplir con los requisitos únicos de las soluciones basadas en blockchain.

Los fuertes requisitos de protección de las curvas elípticas específicas de blockchain se basan en su capacidad para almacenar y administrar de forma segura las claves de cifrado para la derivación de claves, la generación de claves públicas en los procesos de blockchain, dentro de los límites seguros del HSM.

Con esta solución puede proteger eficazmente las identidades, claves y datos confidenciales utilizados en plataformas informáticas de tecnología de registro distribuido (DLT) con el objetivo de reducir el tiempo de finalización, incluso en ecosistemas complejos.

Seguridad física y lógica para sus procesos de blockchain y activos sensibles utilizados en las plataformas informáticas basadas en blockchain en una generación y derivación de claves sin igual ejecutadas dentro del HSM resistente a manipulaciones y compatible con el nivel 3 FIPS 140-2.

El soporte incluido para plataformas de Tecnología de Registro Distribuido (DLT) permite la validación y el almacenamiento confiables de transacciones.

Block-safe cumple con las últimas regulaciones que se aplican en juego como FINRA, ATS, 5AMLD y FSB y, por lo tanto, se puede utilizar, además de para criptomonedas, en diversos activos digitales en diferentes industrias, como pagos y transacciones transfronterizas o interbancarias, KYC o registro, pagos por compensación, etc.

Su software, altamente flexible, se integra fácilmente en un entorno criptográfico existente, así como con aplicaciones de terceros como Infraestructuras de Clave Pública (PKI) o Ethereum. Además, Block-safe viene con el simulador dedicado para una personalización flexible.

Block-safe está disponible en las series SeGen 2 y CSe.

Características Clave

Seguridad de bloques: Uso de la Tecnología de Registro Distribuido (DLT) para Proteger Datos y Claves Confidenciales

Algoritmos certificados integrados relacionados con la blockchain, p. ej.

• BIP32/44
• SLIP-010
• Huella digital para la generación de direcciones de clave pública
• Firma y verificación de consenso mediante MultiSign

Alta seguridad física y lógica

• Certificado HSM FIPS 140-2 Nivel 3
• Fuente de entropía TRNG + PRNG Dual segura post-cuántica
• RNG compatible con NIST SP800-90
• Derivaciones de claves asimétricas, incluyendo BIP-32, NIST SP800-108, ECDSA (NIST SP800-56A), DSA (ANSI X9. 42)
• Algoritmo de firma MultiSig y Boneh–Lynn–Shacham (BLS)

Alta Velocidad

• Velocidad de hasta 10.000 RSA por segundo
• Capaz de ejecutar 000 operaciones de firma ECDSA en modo de procesamiento masivo

Algoritmos Criptográficos Compatibles

• RSA, DSA, ECDSA con curvas NIST y Brainpool
• DH, ECDH con curvas NIST y Brainpool
• AES, Triple-DES, DES
• MAC, CMAC, HMAC
• SHA-1, Familia SHA2, SHA3

Interfaces criptográficas (API)compatibles

• PKCS # 11
• Microsoft Crypto API (CSP)
• Criptografía de Microsoft de Próxima Generación (CNG)
• Administración de Claves extensibles de Microsoft SQL (SQLEKM)
• Interfaz JCE
• Interfaz de servicios extendidos (CXI): interfaz criptográfica de alto rendimiento de Utimaco

Amplias Funcionalidades de Gestión

• Control de acceso basado en roles (RBAC) con autenticación multifactor
• Amplia gestión de claves
• Autenticación de 2 factores con tarjetas inteligente y » m of n»
• Gestión remota

Simulador de software incluido

• Simulador HSM con todas las funcionalidades y a prueba de bloqueos
• Tiempo de ejecución completamente funcional, incluidas todas las herramientas de administración y configuración
• Para la evaluación, el desarrollo y las pruebas de integración de funcionalidades antes de su integración en el firmware de su HSM seguro para bloques

Integración Altamente Flexible

• Software de integración incluido
• Integrable por terceros

Soporte incorporado

• Soporte integrado para varios modelos para redundancia de HA y escalabilidad de rendimiento
• Proporciona soporte de plataforma DLT

Fácil Personalización

• Posibilidad de desarrollar códigos e IP confidenciales propios utilizando el Kit de Desarrollo de Software (SDK)de Utimaco