®
시리즈 01
IBM 4770과 Crypto Express 8S
4770은 IBM의 최신 카드로, IBM Z에서는 Crypto Express 8S라는 이름으로 불립니다. z16과 z17, Power11 시스템에 장착되며, 4770-001 모델로는 RHEL 기반 x86 서버에도 장착됩니다. 이 카드는 물리적 변조에 반응하며, x86 서버에서도 작동하는 유일한 IBM 카드입니다. z/OS 운영체제는 키 서비스인 ICSF를 통해 이를 이용하며, Linux on Z, AIX, IBM i, Linux on Power도 지원합니다.
모델
| IBM z16용 Crypto Express 8S | 기능 코드 0851 |
|---|---|
| IBM z17용 Crypto Express 8S | 기능 코드 0908 및 0909 |
| Power11용 4770 | 기능 코드 EPG4, EPG5, EPG6 |
| 4770-001 | RHEL 기반 x86 서버 |
- 폼 팩터
- PCIe 카드
- 운영
- 자체 데이터센터, z16 이상의 IBM Z, Power11 시스템, RHEL 기반 x86 서버
인증
- FIPS 140-2 Level 4, CMVP 4558, 2026년 9월 21일까지 유효
- FIPS 140-3 Level 3 인증 진행 중, 하드웨어는 Level 4 기준 충족
- CCA 8.x 기준 PCI HSM, IBM Z용은 개요 페이지 기준 아직 대기 중
특징
- 세 가지 운영 모드: 결제용 CCA, PKCS#11용 EP11, 순수 가속 모드
- 하드웨어 기반 CRYSTALS-Dilithium과 Kyber, Kyber와의 하이브리드 ECDH 포함
- 양자내성 코드 로딩과 양자내성 검증
- 최대 4096비트의 RSA, 최대 P-521과 Brainpool 512의 ECC, Curve25519, Curve448, EdDSA, SHA-3
- 형식 보존 암호화 FF1과 FF2, TR-31, X9.143, TR-34 포함
- 초당 23,000건 이상의 PIN 연산, UDX를 통한 자체 코드 실행
