安全と効率は並行しています

鍵のライフサイクル全管理、設備運用不中断

Secure Server キー管理システム

Secure Serverは、キーの集中管理を行い、KMS(Key Management System)の完全な機能に加えて、暗号化、署名検証メカニズム、およびCode Signingプログラム保護を備えています。これにより、キーを統一し、リアルタイムで管理し、Code Signingによりソフトウェアプログラムの改ざんを防ぎます。企業システムのパフォーマンスと可用性を維持しながら、セキュリティの脅威を効果的に低減し、関連法規のコンプライアンス要件を満たし、IoT領域、金融、医療などの産業での情報セキュリティ対策に適用できます。

高度安全な鍵ライフサイクル管理

  • 鍵の生成、使用、管理、および監査機能を兼ね備え、鍵がそのライフサイクルの各段階で安全に運用されることを確認します。誰が(who)、いつ(when)、どのように(how)鍵を使用したかに関する情報は、完全な記録ができます。

  • 本システムが必要とする鍵のペアを生成し、保存し、また証明書署名要求データ (Certificate Signing Request,CSR) を生成し、認証機関 (Certificate Authority,CA) が発行した証明書を取り込みます。




HSM ハードウェア暗号化装置、セキュリティと効率の両立

  • あらゆる秘密鍵は、HSM(ハードウェアセキュリティモジュール)ハードウェア暗号化装置に保存され、鍵がその生涯にわたって保護されることを確認します。

  • HSMを使用して署名検証、暗号化および復号プロセスを加速し、大量の演算を効率的に処理します。

  • HA メカニズムを備え、自動的なフェイルオーバーと負荷分散(LoadBalance)機能を提供し、HSM間で鍵を同期させます。

  • PKCS#11仕様に準拠したハードウェアセキュリティモジュール(HSM)をサポートし、THALES、Utimaco、AEP Networks、IBM、CyberARKなどのブランドのHSMを統合サービスとともに提供します。




資料の署名と暗号化、情報の完全性と機密性を確保

  • セキュアサーバーを呼び出してデータの署名、検証、および暗号化を行うために、セキュリティ制御コンポーネントとアプリケーションシステムを統合します。

  • PKCS7およびW3C XMLの署名と暗号化など、国際標準に準拠し、選択可能な点対点暗号化(E2EE)モジュールを提供しています

  • ECC、RSA、DES、3DES、AES暗号アルゴリズムをサポートし、対称キーのインポート機能を備えています。ABコードシートまたはAB母カードから必要な鍵をインポートし、鍵交換を容易にします。




多様な機能API、無障害なプログラム通信

TCP/IP プロトコルに対応し、異なる秘密鍵を使用した機能を接続。



Code Signingプログラム署名、信頼感倍増

Code Signing サービス提供、開発者はコード署名証明書を利用してプログラムや実行ファイル、ファームウェアにデジタル署名。ユーザーはコードの真正性(出所)と完全性を検証し、改ざんを防ぎます。

Webベースの管理画面、制限なしのリモート管理

  • オンライン操作機能には、鍵の追加/インポート/エクスポート、HSM、クラスター、アプリケーションシステム、システム設定、システム監査ログなどが含まれます。

  • Apache Tomcat、IBM WebSphereなどのサーバーとシームレスに統合され、既存のシステムとの互換性を確保します。

  • システムの異常時には、eメールアラートで管理者に通知され、異常状態を迅速に検知し対処できます。




完全なシステム監査ログ、合規要件に適合

  • 設備およびソフトウェアの操作ログと記録を提供し、将来の監査のために使用でき、システムが法的および安全基準を満たすことを確認します。

  • RESTful API をサポートし、他のアプリケーションシステムが Secure Server 内の情報にアクセスできるようにし、接続元の IP リストを制限することで、システムの安全性を確保します。




多元なアプリ、情報完全保護

IoT領域
  • 改ざん防止

    デジタル署名によりIoTデバイスの指示およびデータの完全性を検証し、情報の改ざんを防ぎます。

  • システム完全性

    システムプログラムに署名を行い、IoTシステム全体の完全性を保ち、侵入や攻撃を効果的に防ぎます。

  • コンプライアンスと監査トレース

    詳細なIoT操作ログと記録を提供し、法令要件を満たすと同時に、システム監査機能をサポートします。

  • セキュアなアップグレード保証

    デジタル署名を利用してハードウェアおよびソフトウェアの安全なアップグレードを確保し、アップグレード中の攻撃および未承認の変更を排除します。



金融業

デジタル署名を使用して金融文書、契約、取引の真正性を検証し、取引の安全性と情報の完全性を確保します。

医療業

デジタル署名は医療文書の真実性と改ざん防止に寄与し、患者データを保護し、診療録や医療報告書の安全性を確保します。