Luna SP – Java 應用安全模組

Luna® SP 可保護 Java™ 及網路服務應用，它以嚴密保護的應用執行環境、強大的存取管制政策、以及整合性硬體安全模組 (HSM) 來保護應用的完整性並達到高性能的加密處理及密鑰管理。

概述

Luna SP 的整合式 FIPS 140-2, Level 3 認證 HSM 可提供硬體密鑰管理並確保密鑰及程序只在經 FIPS 認證的硬體上儲存及管理。加密簽章及驗證可維持客戶的 Java 應用碼的完整性並可防止未經認可的執行應用程式。另外，嚴格執行的存取及使用政策可防止敏感的應用程式或資料遭未經授權的存取。透過防竄改的硬體、網路連線能力、以及安全的遠端管理，Luna SP 讓您可以方便的部署高安全水準的 Java 網路服務應用程式。

解決方案

Luna SP 結合了一個標準 Java 應用伺服器平台及專用的 FIPS 140-2, Level 3 認證的 HSM 在一個單體安全裝備上來為要求最高可靠水準的網路應用、網路服務、及 Java 應用程式的部署提供一個安全的平台。Luna SP 透過提供一個可保護應用程式的敏感軟體元件及加密密鑰免於實體、邏輯、及作業上的威脅的可靠環境，使得增進應用的安全性變簡單了。客戶提供的應用碼以數位方式簽章並安全的安裝在 Luna SP 上來確保加密的完整性，並防止執行未經授權的編碼。

產品重要特色

• 數位簽章
  一個可靠的安全辦公室必須在將應用碼載入到 Luna SP 上之前先進行數位簽章。數位簽章過程可以防止未經授權的情況下執行應用程式，同時可維持載入到 Luna SP 上的應用的完整性。
• 有保護的應用環境
  安裝在 Luna SP 上的應用程式會在可將應用程式與 HSM 的基礎安全系統及加密程序隔離的有保護應用環境下執行。
• 可供迅速開發 XML 及網路服務的標準工具
  Luna SP 在有嚴密保護的應用環境，包括有一個具備 SOAP 堆疊及符合 J2SE 的 XML 網路服務容納裝置的整合網路伺服器可加速應用的開發。
• FIPS 140-2, Level 3 認證的硬體安全模組 (HSM)
  Luna SP 符合要求最嚴格的安全應用的需求。一個整合 FIPS 140-2, Level 3 認證的 HSM 提供需要高性能數位簽章、密鑰產生、及加密與解密作業的應用硬體密鑰管理及每秒超過 1200 筆的交易 (RSA 1024-bit 作業)。