Startseite Server PCIe Cryptographic Coprocessor IBM PCIe Cryptographic Coprocessor

Entlasten Sie Ihren Host-Server von rechenintensiven kryptografischen Prozessen

Verschaffen Sie sich einen Überblick Kontaktieren Sie einen Krypto-Experten

IBM PCIe Cryptographic Coprocessors sind eine Familie von Hochleistungs-Hardware-Sicherheitsmodulen (HSM). Diese programmierbaren PCIe-Karten arbeiten mit bestimmten IBM Z, x64 und IBM Power Servern zusammen, um rechenintensive kryptografische Prozesse wie sichere Zahlungen oder Transaktionen vom Host-Server zu entlasten.

Beschleunigen Sie kryptografische Prozesse, die Ihre Daten schützen und sichern, und schützen Sie sich gleichzeitig vor einer Vielzahl von Angriffen. Die IBM 4770, 4769, 4768 und 4767 HSMs bieten sichere, schnelle kryptografische Operationen für sensible Geschäfts- und Kundendaten mit der höchsten Zertifizierungsstufe für kommerzielle kryptografische Geräte.

Neuerungen

Bleiben Sie über Neuigkeiten und Updates zu Cryptocards auf dem Laufenden

Vorteile Verbesserung der Performance

Erzielen Sie erhebliche Leistungs- und Architekturvorteile und ermöglichen Sie zukünftiges Wachstum, indem Sie die kryptografische Verarbeitung vom Host-Server auslagern.

Halten Sie Ihre Daten sicher und geschützt

Schützen Sie Daten mit einem manipulationssicheren Design und Sensoren, die vor dem Eindringen in Module und vor Manipulationsangriffen auf Stromversorgung oder Temperatur schützen.

Wählen Sie Ihr Modell

Verfügbar auf ausgewählten IBM z Systems-Servern, auf z/OS oder Linux; IBM LinuxONE Emperor, Rockhopper; x64-Servern mit bestimmten RHEL-Versionen und Power-Servern.

HSM der neuesten Generation 4770 Cryptographic Coprocessor Die 4770 ist die neueste Generation und das schnellste PCIe-HSM. Es bietet erstklassige Sicherheitsverarbeitung und kryptografische Hochgeschwindigkeitsfunktionen mit einer hohen Durchsatzrate, die die Latenzzeit reduziert und Engpässe beseitigt. Der 4770 bietet FPGA-Updates und Dilithium-Beschleunigung. Verfügbar auf IBM z16, entweder auf z/OS oder Linux on Z Betriebssystemen. Erkunden Sie IBM 4770
Funktionen Sichere High-End-Coprozessoren

Liefert schnelle kryptografische Funktionen für die Datenverschlüsselung und digitale Signatur, sichere Speicherung von Signaturschlüsseln oder benutzerdefinierte kryptografische Anwendungen.

Höchste Zertifizierungsstufe: FIPS PUB 140-2, Stufe 4

Validiert nach FIPS PUB 140-2, Sicherheitsanforderungen für kryptografische Module, Gesamtsicherheitsstufe 4, der höchsten erreichbaren Zertifizierungsstufe.

Leistungs- und Architekturverbesserungen

IBM 4769 kann mehr als 23.000 PIN-Konvertierungsvorgänge pro Sekunde ausführen, enthält benutzerdefinierte symmetrische Schlüssel- und Hash-Engines und unterstützt asymmetrische Algorithmen.

Manipulationssicheres Design

Sensoren schützen vor einer Vielzahl von Angriffen auf das System und zerstören sofort alle Schlüssel und sensiblen Daten, wenn Manipulationen erkannt werden.

Gemeinsame kryptografische Architektur, Enterprise PKCS #11 APIs

Führt kryptografische Funktionen aus, die in der Finanzbranche und in Geschäftsanwendungen üblich sind, und bietet über ein Programmier-Toolkit benutzerdefinierte Funktionen.

Eingebettetes Zertifikat zur externen Verifizierung

Erzeugt ein einzigartiges öffentliches oder privates Schlüsselpaar mit einem Zertifikat, das auf dem Gerät gespeichert wird, mit Sicherheitsvorkehrungen, die sicherstellen, dass das HSM echt und nicht manipuliert ist.

Karten vergleichen

4770 / CEX8S 

4769 / CEX7S

4768 / CEX6S

4769 / CEX7S

IBM Z 

z16-Modelle

Wählen Sie z15-Modelle aus

Wählen Sie z14-Modelle aus

Wählen Sie z13-Modelle aus

z/OS

Support bereitgestellt durch ICSF-Kryptografiedienste

Support bereitgestellt durch ICSF-Kryptografiedienste

Support bereitgestellt durch ICSF-Kryptografiedienste

Support bereitgestellt durch ICSF-Kryptografiedienste

Linux auf IBM Z

Support bereitgestellt durch die Supportprogramme CCA und EP11

Support bereitgestellt durch die Supportprogramme CCA und EP11

Support bereitgestellt durch die Supportprogramme CCA und EP11

Support bereitgestellt durch die Supportprogramme CCA und EP11

x64 Server

Verfügbar als MTM 4769-001 mit Support für bestimmte RHEL-Versionen

Verfügbar als MTM 4767-002 mit Support für bestimmte Windows-, SLES- und RHEL-Versionen

Power10

Unterstützt auf IBM AIX, IBM i und PowerLinux-Betriebssystemen

Power9

Unterstützt auf IBM AIX, IBM i und PowerLinux-Betriebssystemen

POWER7

Unterstützt von den Betriebssystemen IBM AIX, IBM i und PowerLinux

Weitere Informationen

Kryptografisches Modul Validierungsprogramm
Weiterführende Produkte Unified Key Orchestrator für IBM z/OS

Verwalten und sichern Sie die Keys zur Verschlüsselung für Datensätze zentral auf z/OS.

IBM zSecure

Erweitern Sie Ihre Benutzerberechtigungsfunktionen, Verwaltungseffizienz und Cybersicherheits-Compliance durch nahezu Echtzeit-Bedrohungserkennung für Ihren Mainframe.

IBM Cloud Infrastructure Center

Vereinfachen Sie die Infrastrukturverwaltung von z/VM-basierten virtuellen Linux-Maschinen.

Nächste Schritte

Erhalten Sie Antworten auf Ihre Fragen zum kryptografischen Coprozessor von unserem Team von HSM-Experten.

FAQ lesen Kontaktieren Sie einen Krypto-Experten
Weitere Erkundungsmöglichkeiten Dokumentation Support IBM Redbooks Support und Services Global Financing Community Entwicklungscommunity Partner