Co daje nam Security World?

Wszystkie aktualne urządzenia nShield dzielą tę samą architekturę kluczy, dlatego appliance, kartę i usługę można mieszać w jednym zasobie. W nShield as a Service klucze i Security World pozostają u Państwa, a eksploatacja leży po stronie Entrust.

Co dzieje się z naszymi urządzeniami nShield XC?

Sprzedaż zakończyła się 31 października 2025 roku, podstawowe wsparcie trwa do 31 grudnia 2027 roku, z wyjątkiem wariantów -CC, -NTS, TSOP i Issuance. Następcami są nShield 5c i nShield 5s, a przejście planujemy zgodnie z Państwa terminami wsparcia.

Czy nShield obsługuje już algorytmy postkwantowe?

Tak, seria 5 natywnie obsługuje ML-DSA na poziomach 44, 65 i 87, ML-KEM w wariantach 512, 768 i 1024 oraz wszystkie zestawy SLH-DSA, a LMS dochodzi przez Post-Quantum Option Pack. Implementacje są zwalidowane zgodnie z CAVP od oprogramowania układowego 13.8.0, a wniosek o ponowną walidację przez CMVP został złożony.

Czy możemy zlecić eksploatację nShield w Niemczech?

Tak, współpracujemy z operatorami infrastruktury krytycznej i branżami regulowanymi i eksploatujemy urządzenia w niemieckich centrach danych. Sam Entrust wykorzystuje dla nShield as a Service również centrum danych w Niemczech.

Entrust nShield HSM: modele i certyfikaty

nShield w skrócie

Sprzętowy moduł bezpieczeństwa generuje i przechowuje klucze w certyfikowanym sprzęcie i nigdy nie ujawnia ich w postaci jawnej. U Entrust wszystkie aktualne urządzenia nShield dzielą architekturę Security World oraz te same interfejsy: PKCS#11, OpenSSL, JCE, CAPI i CNG, nCore i Web Services, dzięki czemu mogą Państwo łączyć różne modele w jednym środowisku.

Kryptografia i sprzętowe moduły bezpieczeństwa są naszą kluczową kompetencją. Znamy budowę Security World, zastępowanie modeli XC oraz CodeSafe do uruchamiania własnego kodu w urządzeniu i prowadzimy Państwa projekt od wyboru, przez ceremonię generowania kluczy, aż po eksploatację.

Rodzina: nShield 5c, 5s, as a Service, Edge, Issuance
Najwyższa certyfikacja: FIPS 140-3 Level 3, CMVP 4745
Algorytmy postkwantowe: ML-DSA, ML-KEM, SLH-DSA, LMS
Formy eksploatacji: Appliance, karta PCIe, urządzenie USB, jako usługa

Serie w szczegółach

Seria 01

nShield 5c

nShield 5c to urządzenie sieciowe aktualnej generacji, które zastępuje nShield Connect XC. Ma certyfikaty FIPS 140-3 Level 3 i Common Criteria EAL4+ zgodnie z EN 419 221-5 i obsługuje PKI, podpisywanie kodu, bazy danych i sieci komórkowe.

Zobacz ilustrację urządzenia

Modele

nShield 5c: Modele
Base	Trzy licencje klienckie w zestawie, możliwe do 10
Mid	Do 20 licencji klienckich
High	Do 1000 licencji klienckich, 11 680 operacji RSA-2048 na sekundę
nShield 5c 10G	Cztery porty SFP+

Formy konstrukcyjne: Urządzenie sieciowe 1U
Eksploatacja: Własne centrum danych, Hosting u dostawcy usług

Certyfikaty

FIPS 140-3 Level 3, certyfikat 4745
CMVP wykazuje certyfikat 4745 pod nazwą nShield 5s
Common Criteria EAL4+ z AVA_VAN.5 i ALC_FLR.2 zgodnie z EN 419 221-5
Podstawa dla QSCD zgodnie z EN 419 241-2
Liczby losowe zgodnie z BSI AIS 20/31

Cechy

Oprogramowanie układowe 13.8.3 w modelu High z 23 890 operacjami ECDSA P-256 na sekundę
ML-DSA-44 z 3130 podpisami na sekundę
Dwa zasilacze, wymienialne podczas pracy
Rozdzielone role dla operatora i dzierżawcy
Zarządzanie zdalne przez nShield Remote Administration i KeySafe 5
CodeSafe 5 uruchamia własny kod w kontenerach wewnątrz urządzenia

Informacje producenta

Seria 02

nShield 5s

nShield 5s to karta PCIe tej samej generacji, zastępuje nShield Solo XC i w modelu High osiąga 13 614 operacji RSA-2048 na sekundę. Opcja Multi-Tenancy umieszcza rozdzielone Security World na jednej karcie.

Modele

nShield 5s: Modele
Base	Najmniejszy z trzech poziomów wydajności
Mid	Średni poziom wydajności
High	13 614 operacji RSA-2048 i 21 826 operacji ECDSA P-256 na sekundę
Multi-Tenancy dla nShield 5s	Rozdzielone Security World na jednej karcie

Formy konstrukcyjne: Płaska karta PCIe 2.0 x4
Eksploatacja: Serwer aplikacji, Własne centrum danych

Certyfikaty

FIPS 140-3 Level 3, certyfikat CMVP 4745
Certyfikowany 31 lipca 2024 roku, ważny do 30 lipca 2029 roku
Common Criteria EAL4+ zgodnie z EN 419 221-5
eIDAS QSCD

Cechy

Karta o poborze mocy 25 watów
Zewnętrzny czytnik kart chipowych w zestawie
ML-DSA-44 z 2780 podpisami na sekundę
Te same algorytmy postkwantowe co w nShield 5c
Następca nShield Solo XC

Informacje producenta

Seria 03

nShield as a Service

W ramach nShield as a Service Entrust eksploatuje urządzenia we własnych centrach danych, między innymi w Niemczech, a Państwo zachowują klucze i Security World. Wybierają Państwo spośród czterech poziomów wydajności oraz między eksploatacją zarządzaną samodzielnie a w pełni zarządzaną.

Modele

nShield as a Service: Modele
Basic	400 podpisów RSA-2048 na sekundę
Standard	800 podpisów RSA-2048 na sekundę
Premium	6000 podpisów RSA-2048 na sekundę
Enterprise	16 000 podpisów RSA-2048 na sekundę

Formy konstrukcyjne: Usługa hostowana
Eksploatacja: Centra danych eksploatowane przez Entrust, Praca awaryjna w chmurze

Certyfikaty

Region USA jest certyfikowany zgodnie z PCI DSS

Cechy

Centra danych w Niemczech, Wielkiej Brytanii, USA i Australii
Eksploatacja opcjonalnie zarządzana samodzielnie lub w pełni zarządzana
CodeSafe jest obsługiwany
Opcja pracy awaryjnej w chmurze
Klucze i Security World pozostają u klienta

Informacje producenta

Seria 04

nShield Edge

nShield Edge to przenośne urządzenie USB z czytnikiem kart chipowych, przeznaczone dla offline root CA w PKI, do programowania oraz do własnych kluczy w chmurze. Karta katalogowa pochodzi z 2020 roku i nie wymienia ani FIPS 140-3, ani algorytmów postkwantowych.

Modele

nShield Edge: Modele
nShield Edge FIPS 140-2 Level 2	Wariant z poziomem certyfikacji 2
nShield Edge FIPS 140-2 Level 3	Wariant z poziomem certyfikacji 3
Developer Edition	Wydanie do programowania i testów

Formy konstrukcyjne: Urządzenie USB
Eksploatacja: Stanowisko pracy, Środowisko deweloperskie

Certyfikaty

FIPS 140-2 Level 2
FIPS 140-2 Level 3
Brak informacji o FIPS 140-3

Cechy

Około 2 operacje RSA-2048 na sekundę
Czytnik kart chipowych do zarządzania
Dla offline root CA, programowania i własnych kluczy w chmurze
Wszystkie dane pochodzą z karty katalogowej z 2020 roku

Informacje producenta

Seria 05

nShield Issuance HSM

nShield Issuance HSM przygotowuje dane EMV i generuje klucze do emisji kart, przy czym EMV jest standardem dla kart chipowych. Współpracuje wyłącznie z Entrust Adaptive Issuance i Key Manager od wersji 6.6 i nie jest uniwersalnym HSM płatniczym certyfikowanym zgodnie z PCI PTS.

Modele

nShield Issuance HSM: Modele
nShield HSMi	Urządzenie 1U do emisji kart
Wariant FIPS 140-2 Level 2	Wydanie z poziomem certyfikacji 2
Wariant FIPS 140-2 Level 3	Wydanie z poziomem certyfikacji 3

Formy konstrukcyjne: Urządzenie 1U
Eksploatacja: Własne centrum danych

Certyfikaty

FIPS 140-2 Level 2
FIPS 140-2 Level 3
Brak dopuszczenia jako HSM płatniczy zgodny z PCI PTS

Cechy

Przygotowanie danych EMV do emisji kart
Generowanie kluczy dla kart
Możliwy do użycia tylko z Entrust Adaptive Issuance
Wymagany Key Manager od wersji 6.6

Informacje producenta

Seria 06

nShield XC

Seria XC z nShield Connect XC i Solo XC nie jest już sprzedawana, ale pozostaje objęta podstawowym wsparciem do końca 2027 roku. Connect XC ma certyfikaty FIPS 140-2 Level 2 i 3 oraz Common Criteria EAL4+ i w poziomach Mid i High osiąga 3500 lub 8600 operacji RSA-2048 na sekundę.

Modele

nShield XC: Modele
nShield Connect XC Mid	3500 operacji RSA-2048 na sekundę
nShield Connect XC High	8600 operacji RSA-2048 na sekundę
nShield Solo XC	Karta PCIe, następcą jest nShield 5s

Formy konstrukcyjne: Urządzenie sieciowe 1U, Karta PCIe
Eksploatacja: Własne centrum danych, Serwer aplikacji
Cykl życia: Koniec sprzedaży 31 października 2025 roku, podstawowe wsparcie do 31 grudnia 2027 roku, następcami są nShield 5c i nShield 5s

Certyfikaty

FIPS 140-2 Level 2 i Level 3
Common Criteria EAL4+

Cechy

Z zakończenia sprzedaży wyłączone są warianty -CC, -NTS, TSOP i Issuance
Obraz dla Connect CLX nie jest już utrzymywany po Security World 13.3
Następcami są nShield 5c i nShield 5s

Informacje producenta

Jak wybrać odpowiedni model

O wyborze u Entrust decydują cztery punkty: wymagany poziom certyfikacji, obciążenie wraz z liczbą dzierżawców, potrzeba własnego kodu i model eksploatacji. Omawiamy te punkty z Państwa zespołem i zapisujemy decyzję.

01

Poziom certyfikacji i dopuszczenia

nShield 5c i 5s mają certyfikaty FIPS 140-3 Level 3 oraz Common Criteria EAL4+ zgodnie z EN 419 221-5 i służą jako podstawa dla QSCD. nShield Edge oraz Issuance HSM pozostają przy FIPS 140-2, co rzadko wystarcza w przetargach wymagających dowodów certyfikacji.

02

Obciążenie i dzierżawcy

nShield 5c osiąga w modelu High 11 680 operacji RSA-2048 na sekundę, karta nShield 5s osiąga 13 614. W wariancie usługowym poziomy wydajności obejmują od 400 do 16 000 podpisów na sekundę, a rozdzielone Security World zapewnia opcja Multi-Tenancy.

03

Własny kod i interfejsy

Wszystkie aktualne urządzenia obsługują PKCS#11, OpenSSL, JCE, CAPI i CNG, nCore oraz Web Services. Kto potrzebuje własnej logiki w urządzeniu, korzysta z CodeSafe 5 i uruchamia kod w kontenerze wewnątrz granicy bezpieczeństwa.

04

Model eksploatacji

Eksploatują Państwo urządzenia sami, przekazują eksploatację nam albo zamawiają nShield as a Service z centrami danych w Niemczech. Całe rozwiązanie działa w niemieckich centrach danych.

Nasza praca z nShield

Security World wymaga planowania, dokumentowania i utrzymania, a do tego dochodzą integracja, monitorowanie i przejście z XC na serię 5. Zespół towarzyszy Państwu od doradztwa aż po eksploatację.

Doradztwo i integracja HSM
Planujemy Security World, konfigurujemy karty i urządzenia oraz łączymy Państwa aplikacje przez PKCS#11, JCE i CNG. Zastępowanie urządzeń XC planujemy zgodnie z Państwa terminami wsparcia.
Planujemy Security World. Konfigurujemy karty i urządzenia. Łączymy Państwa aplikacje przez PKCS#11, JCE i CNG. Zastępowanie urządzeń XC planujemy zgodnie z Państwa terminami wsparcia.
HSM i zarządzanie kluczami
Gotowość na PQC
Ustalamy, które aplikacje opierają się na RSA i ECC, ponieważ komputery kwantowe mogą złamać oba algorytmy, i planujemy przejście na ML-DSA i ML-KEM. Oprogramowanie układowe 13.8.0 z 22 sierpnia 2025 roku wprowadza te algorytmy, a ponowna walidacja przez CMVP wciąż trwa.
Ustalamy, które Państwa aplikacje korzystają z RSA i ECC. Komputery kwantowe mogą złamać oba algorytmy. Planujemy przejście na ML-DSA i ML-KEM. Oprogramowanie układowe 13.8.0 z 22 sierpnia 2025 roku wprowadza te algorytmy. Ponowna walidacja przez CMVP wciąż trwa.
Kryptografia postkwantowa
Cybersecurity
Monitorujemy urządzenia, rozdzielamy role operatora i dzierżawcy, sprawdzamy karty Security World i przekazujemy zdarzenia do Państwa systemu SIEM. SIEM gromadzi i ocenia komunikaty bezpieczeństwa.
Monitorujemy urządzenia podczas eksploatacji. Rozdzielamy role operatora i dzierżawcy. Sprawdzamy karty Security World. Przekazujemy zdarzenia do Państwa systemu SIEM. SIEM gromadzi i ocenia komunikaty bezpieczeństwa.
Cybersecurity

Normy i dowody

Pięć wymogów decyduje u Entrust o wyborze i dokumentacji. Do każdego wymogu podajemy urządzenie, które go spełnia, i wskazujemy otwarte procedury certyfikacji.

Wymóg / Wymaga / OTOKO® dostarcza
Wymóg	Wymaga	OTOKO® dostarcza
FIPS 140-3	Certyfikowane moduły kryptograficzne o określonym poziomie ochrony fizycznej	nShield 5s z Level 3 i certyfikatem 4745, ważnym do 30 lipca 2029 roku, nShield 5c powołuje się na ten sam certyfikat
Common Criteria EN 419 221-5	Certyfikowany moduł podpisu dla usług zaufania	nShield 5c i 5s z EAL4+, AVA_VAN.5 i ALC_FLR.2, certyfikowane przez NSCIB
eIDAS EN 419 241-2	Kwalifikowane urządzenie do składania podpisu zdalnego	nShield 5c i 5s jako podstawa dla QSCD zgodnie z EN 419 241-2
BSI AIS 20/31	Certyfikowany generator liczb losowych	Generator liczb losowych nShield 5c zgodnie z AIS 20/31
PCI DSS	Certyfikowane środowisko eksploatacyjne dla danych kart	nShield as a Service jest certyfikowany w regionie USA zgodnie z PCI DSS

Najczęstsze pytania o Entrust

Powiązane tematy

Usługi

Branże

Inni producenci

Menu

Entrust nShield: Security World dla wszystkich urządzeń

nShield w skrócie

Serie w szczegółach

nShield 5c

nShield 5s

nShield as a Service

nShield Edge

nShield Issuance HSM

nShield XC

Jak wybrać odpowiedni model

Nasza praca z nShield

Normy i dowody

Najczęstsze pytania o Entrust

Powiązane tematy

Chcą się Państwo dowiedzieć więcej o

Entrust

Nasi klienci

Nasi partnerzy