Der IBM 4764 Kryptografische Koprozessor ist ein sicherer Kryptoprozessor , der kryptografische Operationen durchführt, die von Anwendungsprogrammen und von Kommunikationsvorgängen wie SSL- Privatschlüsseltransaktionen im Zusammenhang mit SSL- Digitalzertifikaten verwendet werden .
Details
Jeder Koprozessor verfügt über ein manipulationssicheres Hardware-Sicherheitsmodul (HSM), das einen sicheren Speicher für Hauptschlüssel und andere sensible Daten bietet. Das HSM ist nach FIPS 140-2 Level 4 zertifiziert. Der Koprozessor wird auf allen IBM Serverplattformen unterstützt, einschließlich System z (Mainframe), System i , System p und System x ( Linux oder Microsoft Windows ). Auf System z heißt er „Crypto Express2“.
Anwendungsbeispiele sind Finanztransaktionen mit PIN, Transaktionen zwischen Banken und Clearingstellen, EMV-Transaktionen für Kreditkarten mit integrierten Schaltkreisen (Chips) sowie allgemeine kryptografische Anwendungen unter Verwendung von symmetrischen Schlüsselalgorithmen, Hash -Algorithmen und Public-Key-Algorithmen .
Die Betriebsschlüssel (symmetrisch oder RSA-privat) werden im Koprozessor generiert und anschließend entweder in einer Schlüsselspeicherdatei oder im Anwendungsspeicher unter dem Hauptschlüssel dieses Koprozessors verschlüsselt gespeichert. Jeder Koprozessor mit identischem Hauptschlüssel kann diese Schlüssel verwenden.
Im Juni 2005 wurde die IBM 4764 durch die IBM 4758 ersetzt , deren Produktion eingestellt wurde.
Ende Dezember 2011 wurde die Produktion des IBM 4764 eingestellt. Der Nachfolger des 4764 wurde zwischen 2009 und 2011 auf jeder der IBM-Serverplattformen eingeführt:
- November 2009 für das System z (Großrechner), wo es Crypto Express3 genannt wird.
- April 2010 für Power Systems, wo es unter den Funktionscodes 4807, 4808 und 4809 verfügbar ist.
- Mai 2011 für System x (PC)-Server, wo es als 4765 bezeichnet wird
