Products

HOME

데이터 암호화

KeyGuard

제조사 : ㈜엑스비젼시큐리티시스템
KeyGuard Titan-Dc는 전자 문서(PDF 등), CCTV영상, 콜센터 녹음, 의료영상 암호화 등 비 정형적인 Big Size Data의 암 · 복호화 서비스를 위한 비 정형 데이터 암호화 서비스 전용 어플라이언스 장비이며, 키 저장 및 암호화 가속 처리 모듈을 탑재하여 다음과 같은 기능을 제공합니다.

  • Big Size Data 압축과 암호화를 동시에 고속으로 가속하는 기능
  • 기존 HSM에서 수행이 불가하던 대용량 비정형 압축 암호화 기능
  • 암호 키 저장 엔진을 이용하여 암호 키를 안전하게 저장
  • 암호 키 관리 서비스 (GS 1등급, Key Management Software 기본 제공)

고속 압축, 암호화 동시 가속

KeyGuard Titan-Dc는 비정형의 대용량 CCTV 영상, 콜센터 녹음, 의료 영상 자료에 대한 압축과 암호화 고속으로 처리한 후 Storage 서버 등 저장소에 보관하고 데이터 복원 시, Storage 서버에 보관된 대용량 자료의 압축 해제 및 복호화 또한 고속으로 동시 처리함으로써, 대용량 자료의 암호 처리 속도 문제를 해결하고 서비스 성능을 대폭 향상 시킵니다.

키 저장 기능 및 가속 성능 기준

  • 암호 키 저장 : 최대 1024개
  • 데이터 압축 및 암호화 가속 : 최대 100Gbps
  • 압축률 : 평균 50% (DEFLATE 압축 메커니즘 적용)

지원 알고리즘

  1. 1. KCMVP 검증 알고리즘
    * Symmetric Cipher
    DES, TDES, ARIA(128/192/256), AES(128/192/256)의 ECB CBC, CFB, OFB, CCM, GCM 운영모드 지원
    * Hash
    SHA-1, SHA-2(224/256/384/512), MDS
  2. 2. 압축 & 암호알고리즘
    * Compression Cipher
    AES(128,192,256), DES, 3DES, ARC4
    * Hash
    SHA-1, MD5, SHA-2[SHA-224, SHA-256, SHA-384, SHA-512], SHA-3
    * Compression / Decompression
    DEFLATE (Lempel-Ziv 77)

KeyGuard Titan-Dc Appliance H/W 보안

  • 장비 개폐 Shield Sticker 부착
  • Interface 잠금 기능 (Bezel Lock)
  • 특수 제작 나사 적용 Appliance 분해 방지 및 흔적 확인 기능
  • 키 저장 장치 메모리 칩 파괴기능(에폭시)
  • 전원 차단 시 마스터 키 자동 파괴 기능

Titan-Dc 관련 HSM 주요 제품별 기능 및 성능 비교

구 분 H/W 기반(HSM) S/W 기반(Non-HSM)
Titan-Dc ㅂ 제품 ㅈ 제품 ㅍ 제품
제조 국가 대한민국 외산 대한민국 대한민국
암호 Application 수행공간 Titan-Dc 가속 장치
내부에서 수행		 서버 커널 이용 서버 커널 이용 서버 커널 이용
암호 처리 장치 사용
(CPU 부하 여부)		 별도 가속 Processors
(서버 부하 없음)		 서버 CPU
(서버 부하 가중)		 서버 CPU
(서버 부하 가중)		 서버 CPU
(서버 부하 가중)
비정형 Data 암호화 가속 성능 최대 100Gbps
(전용 가속 H/W 장치)		 서버 CPU 사양 종속
(의존)		 서버 CPU 사양 종속
(의존)		 서버 CPU 사양 종속
(의존)
키 저장 전용 H/W(HSM) 기본 내장 별도 별도 별도
Data 압축 가속 기능 O X X X
KCMVP 인증 모듈 적용 O ? O O
GS 인증(키 관리 S/W 모듈) GS 1등급 X X X

Titan-Dc는 서버 CPU를 사용하지 않고 전용 가속 장치에서 파일 단위 데이터 암호 가속과 압축 가속을 동시에 처리함으로써, 비정형 데이터 암호 성능을 고도화하고 데이터 저장 공간 절감 및 암호키를 안전하게 격리· 보호하고 키 라이프 사이클 관리 (GS 1등급)를 지원하는 비정형 전용 One-stop HSM Appliance 장비입니다. (Titan-Dc : 암호 키 관리 + 암호 가속 + 압축 가속 일체형 HSM)

* 타사 제품 내용은 각 제품의 오픈 된 내용을 기반으로 참고하였으며, 자세한 내용은 반드시 각 업체에 직접 확인하시기 바랍니다.