®硬件安全模块
IDEMIA Secure Transactions 于 2025 年 9 月携 Sphere HSM 进入硬件安全模块市场，其架构采用 Secure Element 矩阵。我们对厂商提供的信息进行核实归类，检验其是否适合您的应用场景，并在安装与运维中提供全程支持。
Sphere HSM 将密码学运算分散到多个 Secure Element（即防篡改微控制器）上，不依赖单一的中央主处理器。如需更高性能，可加装更多 Secure Element，设备功耗约为 50 瓦，且无需风扇散热。IDEMIA 在法国研发并预配置这些设备，并使其面向后量子算法进行设计。
密码学与硬件安全模块是我们的核心能力。面对这样一款新产品，我们会将有据可查的信息与厂商声明区分开来，检验其是否适合您的应用场景，并全程带领您的项目，从选型直至运维阶段。
系列 01
Sphere HSM 自 2025 年 9 月起投入市场，将密钥和运算工作分散到一个 Secure Element 矩阵上。由于没有中央主处理器，性能会随每增加一个模块而提升，多个租户则在各自独立的安全域中工作。
查看设备图片型号
| Secure Element 矩阵 | 以多个防护型微控制器取代单一主处理器 |
|---|---|
| 通过增加 Secure Element 实现扩展 | 在设备内加装模块以提升性能 |
| 安全域 | 单台设备内实现租户隔离 |
| 支持故障切换的集群 | 多台活动设备可相互接管运行 |
认证资质
特性
系列 02
该系列涵盖从桌面式设备到机架式设备，配置从 32 个 Secure Element 到 128 个 Secure Element 不等。您只需为所需的配置付费，日后可加装更多模块，而无需更换整台设备。
查看设备图片型号
| 32SE | 已公布的最小配置，含 32 个 Secure Element |
|---|---|
| 128SE | 已公布的最大配置，含 128 个 Secure Element |
认证资质
特性
系列 03
Sphere Cryptographic Library 将经典算法与后量子算法整合到同一个库中，于 2025 年 7 月发布。其中的算法已通过 CAVP 计划的检验，IDEMIA 还为向后量子算法迁移提供咨询服务。
查看设备图片型号
| 经典算法 | 已纳入 CAVP 检验范围 |
|---|---|
| 后量子算法 | 已纳入 CAVP 检验范围 |
认证资质
特性
四个问题决定选型：配置规模、所需的认证证明、应用系统及其接口，以及运维模式。我们通过研讨会逐一厘清这些问题，并针对每一项信息标注其属于有据可查的事实，还是厂商声明。
01
配置规模
配置从 32 个 Secure Element 到 128 个 Secure Element 不等，日后您可以通过加装模块来提升配置。我们会将您在签名、密钥生成和加密方面的负载换算成对应的配置规模，并将后续扩展一并纳入规划。
02
认证证明
IDEMIA 在新闻稿中提到了 FIPS 140-3 Level 3，但 CMVP 认证名录中查不到相应记录。目前也没有关于 PCI PTS、Common Criteria 或 ANSSI 的信息，因此我们会提前核实您的监管机构接受哪些材料作为证明。
03
应用系统与接口
IDEMIA 列出的应用场景包括 PKI 和证书颁发机构、代码签名、身份与访问管理、支付业务、数据加密、云端密钥管理以及数字身份。编程接口列表目前尚未公开，因此我们会在每次对接前与厂商确认相关信息。
04
运维模式
您可以在自有数据中心或云端运行该设备，并可搭配用于存放低频使用密钥的冷存储，以及具备故障切换能力的活动集群。整套方案均在德国数据中心内运行。
我们承担设备周边的各项工作：核实信息、确定配置规模、对接应用系统、密钥仪式和监控。一支团队将为您提供从咨询阶段直至运维阶段的全程支持。
在 IDEMIA 产品线中，五项要求决定了选型与文档编制。我们会告诉您，厂商作出了哪些声明，以及目前有哪些证明材料。
| 标准项 | 要求 | OTOKO® 提供 |
|---|---|---|
| FIPS 140-3 | 具备明确物理防护等级的经认证密码模块 | Level 3，源自新闻稿的厂商声明，CMVP 名录中未查到相应记录 |
| eIDAS 2.0 | 信任服务提供商处经认证的签名生成设备 | IDEMIA 声明 Sphere HSM 以此为设计方向，但尚未取得 QSCD 确认 |
| NIS2 | 面向重要实体和特别重要实体的风险管理与证明材料 | Sphere HSM 用作密钥存储，相关证明材料由我们在项目中编制 |
| DORA | 金融行业具备韧性的 IT，以及涉及服务商的证明材料 | 具备故障切换能力的集群，运维过程和日志同样由我们记录 |
| 欧盟《网络弹性法案》 | 在整个生命周期内保持安全的含数字元素产品 | IDEMIA 声明产品以该法规为设计方向，我们会针对每个版本核实相关证明材料 |
IDEMIA Secure Transactions 于 2025 年 9 月携 Sphere HSM 进入硬件安全模块市场，其架构采用 Secure Element 矩阵。我们对厂商提供的信息进行核实归类，检验其是否适合您的应用场景，并在安装与运维中提供全程支持。
