IDEMIA Sphere HSM：用 Secure Element 取代主处理器

IDEMIA 在关于其进入市场的新闻稿中提到了 FIPS 140-3 Level 3，但 CMVP 认证名录中查不到相应记录。因此我们将其视为厂商声明，并在招标项目中将其与有据可查的认证分开列出。

IDEMIA 在新闻稿中提到了 FIPS 140-3 Level 3。这份新闻稿与其进入市场有关。CMVP 认证名录中查不到相应记录。因此我们将其视为厂商声明。在招标项目中，我们会将其分开列出。有据可查的认证，我们会单独列明。

密码学运算分布在多个防篡改微控制器上，而非集中在单一主处理器中，性能会随每增加一个模块而提升。设备功耗约为 50 瓦，无需风扇散热，也无需更换电池。

密码学运算分布在多个防篡改微控制器上。不再使用单一的主处理器。性能会随每增加一个模块而提升。设备功耗约为 50 瓦。它无需风扇散热。也无需更换电池。

IDEMIA 目前尚未公开编程接口列表，但提到了 PKI、代码签名、访问管理、支付业务和云端密钥管理等应用场景。我们会在对接前直接与厂商确认接口信息，并结合您的应用进行测试。

IDEMIA 目前尚未公开编程接口列表。厂商提到了多个应用场景。其中包括 PKI、代码签名和访问管理。其中包括支付业务和云端密钥管理。我们会提前与厂商确认接口信息。随后我们会结合您的应用进行测试。

IDEMIA 在法国研发并预配置这些设备，实际运行则可在自有数据中心或云端进行。我们与关键基础设施运营方和受监管行业合作，并在德国数据中心运维这些设备。

IDEMIA 在法国研发这些设备。设备也在当地完成预配置。实际运行可在自有数据中心，也可在云端进行。我们与关键基础设施运营方和受监管行业合作。我们在德国数据中心运维这些设备。

Sphere HSM 将密码学运算分散到多个 Secure Element（即防篡改微控制器）上，不依赖单一的中央主处理器。如需更高性能，可加装更多 Secure Element，设备功耗约为 50 瓦，且无需风扇散热。IDEMIA 在法国研发并预配置这些设备，并使其面向后量子算法进行设计。 密码学与硬件安全模块是我们的核心能力。面对这样一款新产品，我们会将有据可查的信息与厂商声明区分开来，检验其是否适合您的应用场景，并全程带领您的项目，从选型直至运维阶段。

四个问题决定选型：配置规模、所需的认证证明、应用系统及其接口，以及运维模式。我们通过研讨会逐一厘清这些问题，并针对每一项信息标注其属于有据可查的事实，还是厂商声明。

四个要点决定选型。第一是配置规模。第二是所需的认证证明。第三是应用系统及其接口。第四是运维模式。我们通过研讨会厘清这些问题。我们为每一项信息记录其来源。由此我们将证明材料与厂商声明区分开来。

配置从 32 个 Secure Element 到 128 个 Secure Element 不等，日后您可以通过加装模块来提升配置。我们会将您在签名、密钥生成和加密方面的负载换算成对应的配置规模，并将后续扩展一并纳入规划。

配置从 32 个 Secure Element 到 128 个 Secure Element 不等。您日后可以通过加装模块来提升配置。我们会将您的负载换算成对应的配置规模。这包括签名、密钥生成和加密。我们会将后续扩展一并纳入规划。

IDEMIA 在新闻稿中提到了 FIPS 140-3 Level 3，但 CMVP 认证名录中查不到相应记录。目前也没有关于 PCI PTS、Common Criteria 或 ANSSI 的信息，因此我们会提前核实您的监管机构接受哪些材料作为证明。

IDEMIA 在新闻稿中提到了 FIPS 140-3 Level 3。CMVP 认证名录中查不到相应记录。目前没有关于 PCI PTS 或 Common Criteria 的信息。关于 ANSSI 也没有相关信息。我们会提前核实您的监管机构接受哪些材料作为证明。

IDEMIA 列出的应用场景包括 PKI 和证书颁发机构、代码签名、身份与访问管理、支付业务、数据加密、云端密钥管理以及数字身份。编程接口列表目前尚未公开，因此我们会在每次对接前与厂商确认相关信息。

IDEMIA 提到了 PKI、证书颁发机构和代码签名。它也提到了身份与访问管理，以及支付业务。它也提到了数据加密和云端密钥管理。数字身份同样包含在内。编程接口列表目前尚未公开。我们会在每次对接前与厂商确认相关信息。

您可以在自有数据中心或云端运行该设备，并可搭配用于存放低频使用密钥的冷存储，以及具备故障切换能力的活动集群。整套方案均在德国数据中心内运行。

您可以在自有数据中心运行该设备。云端运行同样可行。对于低频使用的密钥，可以使用冷存储。发生故障时，活动集群会自动接管。整套方案均在德国数据中心内运行。

我们承担设备周边的各项工作：核实信息、确定配置规模、对接应用系统、密钥仪式和监控。一支团队将为您提供从咨询阶段直至运维阶段的全程支持。

我们承担设备周边的各项工作。其中包括核实信息和确定配置规模。其中包括对接应用系统、密钥仪式和监控。一支团队将为您提供从咨询阶段直至运维阶段的全程支持。

我们根据您的负载确定 Secure Element 的数量，按照您的租户结构划分安全域，与厂商确认接口信息，并以经得起审计核查的方式记录密钥仪式。

我们根据您的负载确定 Secure Element 的数量。我们按照您的租户结构划分安全域。我们与厂商确认接口信息。我们记录密钥仪式，供审计人员查阅。

我们会梳理哪些密钥和协议依赖 RSA 和 ECC，因为量子计算机日后可以破解这些算法。随后我们检验 Sphere Cryptographic Library 针对您的应用场景覆盖了哪些后量子算法。

我们会梳理您的密钥和协议。我们在其中查找 RSA 和 ECC。量子计算机日后可以破解这些算法。随后我们检验 Sphere Cryptographic Library。由此我们了解它覆盖了哪些后量子算法。

我们在运维期间监控设备，将管理与应用分离，定期检查角色和日志，并将相关事件接入您的 SIEM，由其负责汇总和评估安全告警。

我们在运维期间监控设备。我们将管理与应用分离。我们定期检查角色和日志。我们将事件转发至您的 SIEM。SIEM 用于汇总和评估安全告警。

在 IDEMIA 产品线中，五项要求决定了选型与文档编制。我们会告诉您，厂商作出了哪些声明，以及目前有哪些证明材料。

五项要求决定了 IDEMIA 产品线的选型与所需材料。我们会告诉您，厂商作出了哪些声明。我们也会说明，目前有哪些证明材料。