کيا3

ماژول امنيتي كيا 3 يك توكن سخت‌افزاري بومي است كه شما را قادر مي‌سازد تا از آن به عنوان ابزاري كاملاً امن و مطمئن جهت توليد و ذخيره كليدها و انجام عمليات رمزنگاري متقارن و نامتقارن استفاده نماييد. كيا 3 مبتني بر تكنولوژي كارت هوشمند طراحي شده و با استفاده از رابط USB و بدون نياز به كارت‌خوان به كامپيوتر متصل مي‌گردد. اين ماژول نياز به نصب برنامه‌هاي واسط ندارد و مي‌توانيد آن را به ساده‌ترين شكل در محيط سيستم عامل به كار بگيريد. پشتيباني از استانداردهاي روز دنيا اين امكان را فراهم مي‌سازد تا از كيا 3 در كاربردهاي روزمره استفاده نماييد و كارهاي خود را در محيطي امن انجام دهيد. بسته برنامه‌نويسي قدرتمند هسته اصلي كيا 3 يك سيستم عامل استاندارد كارت هوشمند است كه منطبق بر استاندارد ISO7816 پياده‌سازي شده است. رابط كارت هوشمند كيا 3، قابليت به كارگيري سرويس‌هاي كارت هوشمند اصيل در برنامه‌هاي كاربردي را به برنامه‌نويسان حرفه‌اي ارائه مي‌دهد.

كيا 3 دو رابــط استـانـدارد PKCS#11 و Microsoft CAPI جهت به‌كارگيري در برنامه‌هاي استاندارد مبتني بر توكن‌هاي امنيتي نيز ارائه مي‌دهد. كيا 3 هم‌چنين رابطي اختصاصي در اختيار برنامه‌نويـسان مي‌گذارد كه با پرهيز از پيچيدگي‌هاي فني، تمامي امكانات ماژول را در دسترس قرار مي‌دهد.

كاربردها

كيا3 با ارئه‌ي الگوريتم‌هاي استاندارد به صورت سخت‌افزاري (On-board) و هم‌چنين پشتيباني از استانداردهاي روز دنيا در بسياري از كاربردهاي امنيتي قابل استفاده است.

-زيرساخت كليد عمومي

زيرساخت كليد عمومي (PKI) به عنوان يكي از پركاربردترين زيرساخت‌هاي امنيتي حال حاضر است. كيا3 با پياده‌سازي الگوريتم RSA به صورت سخت‌افزاري و ذخيره گواهي‌هاي ديجيتال به صورت كاملاً امن، ابزاري بسيار مطمئن براي استفاده در محيط‌هاي مبتني بر زيرساخت كليد عمومي است. كاربردهايي نظير دريافت و ارسال ايميل امن، رمز و امضاي اسناد در برنامه‌هاي ويرايشگر، ورود (Login) دوعاملي به ويندوز، شبكه‌هاي مجازي خصوصي (VPN) و وب‌سايت‌هاي امن مبتني بر SSL/TLS از جمله مواردي هستند كه كيا3 مي‌تواند در آن‌ها به سادگي مورد استفاده قرار گيرد. همچنين قابليت پياده‌سازي برنامه‌هاي كاربردي اختصاصي مبتني بر زيرساخت كليد عمومي (PKE) براي برنامه‌نويسان فراهم است.

-احراز اصالت دو عاملي

كيا3 به عنوان يك توكن امنيتي پيشرفته، انتخاب مناسبي براي پياده‌سازي سيستم‌هاي احراز اصالت دوعاملي است. با بكارگيري اين ماژول در سيستم‌هاي احراز اصالت، اطلاعات حساس سازمان از دسترس افراد غير مجاز مصون خواهد بود.

-محرمانگي و صحت

كيا3 با ارائه سرويس‌هاي رمزنگاري متنوع و بهره‌برداري از حافظه امن، مي‌تواند در پياده‌سازي مكانيزم‌هاي امنيتي نقش مهمي را ايفا نمايد. هم‌چنين اطلاعات حساس مانند كليدهاي رمزنگاري مي‌تواند به صورت مطمئن در حافظه امن ماژول ذخيره گردد.

ويژگي‌ها

• مبتني بر استاندارد كارت هوشمند ISO7816
• امضا، وارسي و توليد كليدهاي RSA‌ 512 تا 4096 بيت به صورت سخت‌افزاري
• الگوريتم‌هاي رمز متقارن و توابع درهم‌ساز و صحت پيام (MAC) استاندارد به صورت سخت‌افزاري
• الگوريتم رمز متقارن بومي به صورت سخت‌افزاري
• قابليت استفاده از الگوريتم‌هاي رمز سفارشي
• مولد اعداد تصادفي سخت‌افزاري
• پشتيباني از استانداردهاي PKCS#11 و Microsoft CAPI
• حافظه امن داخلي و سيستم فايل قدرتمند
• واسط USB استاندارد
• محافظت كانال با روشهاي رمزنگاري

مزايا

• ذخيره‌سازي اطلاعات كاربري، كليد‌هاي رمزنگاري و داده‌هاي حساس به صورت امن
• بي‌نيازي از نصب راه‌انداز و دستگاه كارت‌خوان
• اطمينان كامل از عدم خروج كليدهاي خصوصي از ماژول در هر شرايط
• پشتيباني از رابط‌هاي استاندارد جهت استفاده در كاربردهاي روزمره