Hyperstone Security Controller S9S erhält FIPS-Zertifizierung
Hyperstones neuester Security Controller, der S9S, hat die FIPS 197-Zertifizierung für seine AES-Verschlüsselungs-Engine (in den Modi ECB, CBC und XTS) und die FIPS-180-4-Zertifizierung für seine SHA2-256-Hashing-Engine erhalten.Konstanz, Deutschland, 9 März 2023 - Die Hyperstone GmbH gibt heute bekannt, dass ihr neuester Security Controller, der S9S (kompatibel zu Hostsystemen bis zur SD 7.1 Schnittstelle), zwei wichtige Sicherheitszertifizierungen für seine Hashing- und AES-Verschlüsselungs-Engines erhalten hat. In den letzten Jahren ist der Bedarf an zuverlässigen Sicherheitslösungen um ein Vielfaches gestiegen. Nicht nur Regierungsbehörden, sondern auch private Unternehmen sind auf eine sichere Übertragung sensibler Daten angewiesen und müssen Informationsverlust in industriel genutzten Speichern vorbeugen. Die S9S SHA2-256-Hashing-Engine erhielt die FIPS-180-4-Zertifizierung und die AES-Verschlüsselungs-Engine die FIPS 197-Zertifizierung, sowohl für den XTS- als auch den CBC-Modus, für die Ver- und Entschlüsselung mit 128- und 256-Bit-Keys.
Der AES-Verschlüsselungsstandard (FIPS-197) definiert eine kryptografische Technik, deren Verwendung durch Regierungsbehörden und in der Industrie empfohlen wird. Im Fall von NAND-Flash Speicher wird überwiegend der optimierte XTS-Modus der AES zur Verschlüsselung von Benutzerdaten genutzt. "Diese Zertifizierung ist ein wesentlicher Bestandteil bei der Entwicklung von sicheren Speichersystemen wie passwortgeschützten Laufwerken, kopiergeschützten Anwendungen, digitalem Rechtemanagement und Anwendungen, die eine Krypto-Löschfunktion, WORM-Funktionalität, Zugriffskontrolle oder verschlüsselte Partitionen erfordern sowie bei der Beantragung von FIPS 140-Zertifizierungen", fügt Axel Mehnert, VP der Abteilung Marketing and Strategy, hinzu.
Während Hyperstone die zertifizierte SHA2-256 Hashing-Engine in ihrem Firmware-Verifikations- und Secure-Boot-Prozess verwendet, ist die Engine wie auch die AES-Engine für Anwender des S9S per API verfügbar. Diese API ermöglicht es Kunden eine eigene Firmwareerweiterung zu entwickeln und zusätzliche Sicherheitsfunktionen in ihrem Speicherdesign zu verwirklichen ohne Details zur Implementierung an Dritte preiszugeben. Sie ermöglicht es den Entwicklern von eingebetteten Systemen, einzigartige Produkte mit besonderem Mehrwert zu schaffen. Der Weg zu einem vollständig zertifizierten FIPS-140-System erfordert die Implementierung von mindestens einem FIPS-zertifizierten Algorithmus. Durch die Integration von Hyperstones S9S-Controller in ein Speicherdesign wird diese Anforderung automatisch erfüllt, während gleichzeitig weitere proprietäre Funktionalitäten durch das Hyperstone API entwickelt werden können.
Hier können Sie die englishe Pressemeldung herunterladen
Hier können Sie die deutsche Pressemeldung herunterladen
Hier können Sie die chinesische Pressemeldung herunterladen