El coprocesador criptográfico IBM 4764 es un criptoprocesador seguro que realiza operaciones criptográficas utilizadas por programas de aplicación y por comunicaciones como las transacciones de clave privada SSL asociadas con certificados digitales SSL .
Detalles
Cada coprocesador incluye un módulo de seguridad de hardware (HSM) con protección contra manipulaciones que proporciona almacenamiento seguro para claves maestras y otros datos confidenciales. El HSM cuenta con la certificación FIPS 140-2 de nivel 4, que garantiza el cumplimiento de los requisitos de seguridad. El coprocesador es compatible con todas las plataformas de servidores IBM, incluyendo System z (mainframe), System i , System p y System x ( Linux o Microsoft Windows ). En System z, se denomina "Crypto Express2".
Las aplicaciones pueden incluir transacciones financieras con PIN, transacciones bancarias a cámaras de compensación, transacciones EMV para tarjetas de crédito con circuito integrado (chip) y aplicaciones criptográficas de propósito general que utilizan algoritmos de clave simétrica , algoritmos de hash y algoritmos de clave pública .
Las claves operativas (simétricas o privadas RSA) se generan en el coprocesador y se guardan en un archivo de almacén de claves o en la memoria de la aplicación, cifradas con la clave maestra de dicho coprocesador. Cualquier coprocesador con una clave maestra idéntica puede utilizar esas claves.
A partir de junio de 2005, el IBM 4764 sustituyó al IBM 4758 , cuya producción se interrumpió.
A finales de diciembre de 2011, se dejó de fabricar el IBM 4764. El sucesor del 4764 se introdujo en cada una de las plataformas de servidores de IBM entre 2009 y 2011:
- Noviembre de 2009 para el System z (mainframe), donde se denomina Crypto Express3.
- Abril de 2010 para Power Systems, donde está disponible como códigos de características 4807, 4808 y 4809.
- Mayo de 2011 para servidores System x (PC), donde se denomina 4765.
Referencias
Enlaces externos
- Descripción del IBM 4764
- Coprocesador criptográfico IBM 4764 PCI-X
- Coprocesador criptográfico IBM 4765 PCI-e
- Certificado IBM 4764 FIPS 140 Nivel 4
- Hardware criptográfico
- Coprocesadores criptográficos de IBM
- Fragmentos de criptografía