硬件安全模块(HSM)

希望购买HSM来pipe理私钥,价格/可扩展性价格是我最关心的问题之一。 它确实需要FIPS 140-2,3级authentication(或至less符合),并且必须是可机架安装的。 我一直在看Utimaco SafeGaurd SE和ARX PrivateServer。 任何其他供应商的build议,可能有一个电器价格在10-20K?

泰雷兹的nShield系列可能会在您的价格范围内有一些select。

金雅拓的Safenet Luna HSM也是一个很好的产品。 FIPS 140-2 3级authentication,根据您的要求。 最重要的是,它支持比NISTvalidation的其他EC曲线。 比如BrainPool曲线,比NIST更安全。