小贩：Yubico

YubiHSM 2

Name: YubiHSM 2
Brand: Yubico
SKU: YBHSM2

价格请咨询

产品型号

索取报价

价格取决于型号、所选配置以及进口税费。联系我们，我们会提供报价与交付时间。

100% 正品，来自授权渠道

全泰国免费快递，1 至 2 天送达

到货即故障，立刻换新

分享:

搭配购买

YubiHSM 2 是一款 nano 尺寸、USB-A 接口的硬件安全模块（HSM），把数字签名和加密所用的密钥保存在硬件中，而不是以文件形式存放在服务器上。本型号为标准版，版本 2.4。

适用对象

希望将内部 CA 密钥或代码签名密钥保存在硬件中的组织
需要服务器用小型 HSM 的软件开发和 IT 团队

如组织要求使用通过 FIPS 140-3 认证的 HSM，请选择 YubiHSM 2 FIPS。

应用场景

保护根 CA 和内部 CA 的密钥，包括 Microsoft Active Directory Certificate Services
数字签名的签署与验证
代码和固件签名
文件和数据库加密
IoT 网关，以及生产线和供应链

算法

RSA 2048、3072 和 4096 位，签名支持 PKCS#1 v1.5 和 PSS，解密支持 PKCS#1 v1.5 和 OAEP
ECC 曲线：secp224r1、secp256r1、secp256k1、secp384r1、secp521r1、bp256r1、bp384r1、bp512r1 和 curve25519，支持 ECDSA、ECDH 和 EdDSA（仅 curve25519）
SHA-1、SHA-256、SHA-384 和 SHA-512
AES-CCM 密钥封装（key wrap），128、192 和 256 位
硬件真随机数发生器（TRNG）为符合 SP 800-90 的 AES-256 CTR_DRBG 提供种子
可出具证明（attestation），确认密钥对在设备内生成

容量与管理

256 个对象槽位，共 128 KB，最多可存 127 个 RSA-2048、93 个 RSA-3072、68 个 RSA-4096 密钥，或 255 个 EC 密钥（含 1 个认证密钥时）
支持 16 个并发会话，可通过网络共享并远程管理
使用 M of N 封装密钥（wrap key）备份和恢复密钥
按域（domain）进行基于角色的权限控制
哈希链式审计日志（audit log）
2.4 版新增非对称备份封装，并支持 BYOK

系统集成

通过 YubiHSM Key Storage Provider（KSP）支持 Microsoft CNG
Windows、Linux 和 macOS 上的 PKCS#11
libyubihsm 库，支持 C 和 Python
工具：YubiHSM Shell、YubiHSM Connector 和 YubiHSM Setup Tool
SDK 开源

支持 Windows、Windows Server、Linux 和 macOS。安装前请查阅制造商文档，确认支持的系统版本。

设备规格

nano 尺寸，USB-A 接口，专为机箱内部或空间受限的 USB 接口设计
尺寸 12 x 13 x 3.1 mm，重 1 g
USB 1.x Full Speed（12 Mbit/s），平均电流 20 mA，最高 30 mA
IP68 防水防尘，抗压，无电池

常见问题

此型号通过 FIPS 140-3 认证吗？
标准版不在 FIPS 140-3 证书范围内。如需认证 HSM，请选择通过 Level 3 认证的 YubiHSM 2 FIPS。

有其他接口版本吗？
没有，仅有 nano 尺寸 USB-A 接口一种版本。

企业采购

可通过本页的索取报价按钮获取报价及供货时间，或发送邮件至 order@siambc.com。

配送信息

处理：

订单当天处理并发出。

配送：

全泰国包邮。预计 1 至 2 个工作日送达，曼谷更快。
曼谷当日达，通过 Grab 或 LINEMAN 配送。请通过 LINE 联系我们安排，并以银行转账付款。
也可以到曼谷门店自取，周一至周六 9:00 至 17:00。

物流查询：

订单发出后，你会收到一封含物流单号的确认邮件。

退换货政策

到货即故障：如果设备到手就有问题，比如屏幕破损或无法连接，我们立刻换新。不用填表，也不用等厂商。

保修：YubiHSM 硬件安全模块享有 1 年保修，理赔由我们处理，不用你去排海外客服。

改变主意或买错型号：收货后 30 天内可以退货，前提是包装未拆封、出厂封条完整无损，配件和赠品齐全。可以邮寄退回，运费由我们承担；也可以送到我们位于曼谷 Thawi Watthana 的门店。确认封条完好后，我们会在 7 个工作日内按原支付方式全额退款。

已拆封商品：封条一旦拆开，除质量问题外，任何理由的退货退款都无法受理；质量问题在收货后 30 天内可以换货。这是这类设备特有的安全限制：封条一旦拆开，防拆封装就无法再向下一位顾客证明它没有被动过手脚。

如何申请退货或换货

寄回之前，请先通过 LINE 联系 @siambc，或发邮件到 order@siambc.com。
附上订单号；如果是故障商品，请说明问题并附上照片或一小段视频。
我们会安排退款或换货。

退款：符合上述条件的未拆封退货全额退款，故障商品换新，不做退款。

全泰国包邮发货快

购买前先看

你们的产品是正品吗？

是。我们卖的每一件产品都是全新原封，来自授权渠道的正品。SIAMBC 在泰国销售安全设备已超过 10 年，在曼谷有实体店，你可以直接走进来。

配送要多久？

订单通常 1 至 2 个工作日送达，视地区而定，在曼谷会更快。

今天就要？我们可以走 Grab 或 LINEMAN 当日达。打电话或在 LINE 上联系我们安排，以银行转账付款，我们立刻发出。

也欢迎到曼谷门店自取。

可以到店自取吗？

可以。我们在曼谷 Thawi Watthana，周一至周六 9:00 至 17:00 营业。欢迎过来实际看看设备，买之前先问清楚。客服支持泰语和英语。点这里查看位置。

保修怎么算？

YubiHSM 硬件安全模块享有 1 年保修，直接通过 SIAMBC 办理，不用去排海外客服的队。

如果设备开箱即有问题，我们立刻给你换新，不用填表格，也不用等厂商。

有哪些付款方式？

信用卡、银行转账，或货到付款。也可以到曼谷门店当面付。

可以自己安装和设置吗？

可以。YubiHSM 2 是 nano 尺寸的 USB-A 设备，设计为一直插在服务器内部或空间受限的 USB 接口里。用 Yubico 的工具 YubiHSM Shell、YubiHSM Connector 和 YubiHSM Setup Tool 管理，也可以通过 PKCS#11、Microsoft CNG（YubiHSM KSP）和 libyubihsm 连接。

访问权限由认证密钥控制，并按域分配角色。遇到问题，我们的团队可以通过 LINE 或电话解答，绝不会索要你的认证密钥，也不会要求远程访问你的服务器。

该选哪一款？

YubiHSM 2 和 YubiHSM 2 FIPS 规格相同，都是 nano 尺寸的 USB-A 设备。区别在于 YubiHSM 2 FIPS 通过了 FIPS 140-3 Overall Level 3 认证（NIST 证书 #5302）。

如果你的机构或项目要求使用通过 FIPS 140-3 认证的硬件，请选择 FIPS 版。查看所有安全设备，或者直接问我们，我们会照实说哪一款适合你的工作。

设备坏了或丢了怎么办？

YubiHSM 2 支持用 wrap 密钥按 M of N 方式备份和恢复密钥，具体按 Yubico 的说明操作。请在正式使用前就设置好备份，以便需要时恢复到新设备上。

SIAMBC 和 Yubico 会索要我的认证密钥吗？

都不会，任何情况下都不会。SIAMBC 和 Yubico 绝不会索要你 YubiHSM 的认证密钥或密码，不会要求远程访问你的服务器或电脑，也不会主动联系你，要你把设备寄过去。凡是这样要求的人，不管自称 SIAMBC 员工、冒用 Yubico 名义，还是说要办保修，100% 是骗子。