LunaSA设计时以密钥安全性为主要目标，是需要高密钥安全性的企业的理想选择。作为通用硬件安全模块(H***)（加密机），LunaSA可方便地集成到各种应用中以加速加密操作、保护密钥生命周期安全、并可作为整个加密基础设施的信任根。保护密钥安全的方式：硬件锁LunaSA是市场上***可靠的通用H***，一部分原因是我们有独特的保护加密密钥的方式。与其他将H***之外的密钥移到“可信任层”的密钥存储方法不同，硬件锁方式在经FIPS140-2验证的LunaSAH***设备范围内对整个密钥生命周期提供保护。这种方法可确保您的密钥随时都能受到来自LunaSA的物理和逻辑保护。虚拟和云环境的可扩展安全LunaSA可分成二十个加密隔离的分区，每个分区都可作为***的H***。因为一个H***即可作为保护二十个***应用程序加密密钥的生命周期的信任根，所以这样可提供极大的扩展性能和灵活性。此外，LunaSA分区可保护设备上其他用户的密钥材料，这意味着不同的业务或不同的客户可使用同一件设备而无需担心被其他用户发现密钥。可提供两款性能型号LunaSA可提供两款性能型号：LunaSA7000和LunaSA1700。LunaSA7000是高性能H***，对于ECC、RSA和对称交易等一系列算法具备***的性能。LunaSA7000还有一个热插拔双电源，可保证持久的性能，避免停机。Luna1700版本有一个单电源，每秒可执行1700次RSA1024位交易。算法LunaSA1700型号LunaSA7000型号RSA-10241,7007,000RSA-20483501,200ECCP2565001,000ECIES200300AES-GCM37003700操作系统支持操作系统支持Windows、Linux、Solaris、AIX、HP-UX虚拟：VMware、Hyper-V、Xen加密支持加密技术***B支持不对称：RSA(1024-8192)、DSA(1024-3072)、Diffie-Hellman、KCDSA、用户定义命名的椭圆曲线加密体制（ECDSA、ECDH、ECIES）和Brainpool曲线对称：AES、RC2、R***、RC5、CAST、数据加密标准、三重数据加密标准、ARIA、SEEDHash/信息摘要/HMAC：SHA-1、SHA-2(224-512)、SSL3-MD5-MAC、SSL3-SHA-1-MAC随机码生成：经FIPS140-2批准的DRBG（SP800-90CTR模式）加密APIPKCS#11、J***a(JCA/JCE)、MicrosoftCAPI和CNG、OpenSSL物理特性机架式标准19"***机架式机箱（1U高）尺寸19"x21"x1.725"(482.6mmx533.4mmx43.815mm)重量28lb(12.7kg)输入电压100-240V，50-60Hz功耗***大180W，典型155W温度在0°到40°C下运行相对湿度5%到95%(38°C)无冷凝硬件冗余2个冗余/热插拔电源安全认证电磁兼容认证FIPS140-22级和3级通用标准EAL4+BAC&EACePassport支持安全和环保合规性合规性UL、CSA、CEFCC、KCMark、VCCI、CERoHS、WEEE管理、日志记录和监控管理分离命令的M/N支持日志记录系统日志监控SNMPv3LunaSAH***的功能和优势示例应用程序：·PKI密钥生成和密钥·存储（在线CA密钥和离线CA密钥）·证书验证和签名·文档签名·交易处理·数据库保护·智能卡发行安全性一览：·FIPS140-2（2级和3级）认证·通用标准EAL4+认证加密模块·硬件锁·远程管理·安全传输模式，高可靠***付·多级访问控制·所有访问控制密钥均拆分为多个部分·防***、防篡改硬件·安全审计日志记录·***强加密算法·支持SuiteB算法·安全报废功能：·热插拔双电源·多级访问控制·防***、防篡改硬件·现场检修组件·软件可升级·***多100个客户·管理员有多个角色·强职责分离·分区和强加密隔离·负载均衡和可扩展性·主机信任链接–在虚拟云环境中安全地将客户端绑定到H***)