{"product_id":"yubihsm-2-fips","title":"YubiHSM 2 FIPS","description":"\u003cp\u003e\u003cb\u003eYubiHSM 2 FIPS\u003c\/b\u003e 是一款 nano 尺寸、USB-A 接口的硬件安全模块（HSM），把数字签名和加密所用的密钥保存在硬件中，而不是以文件形式存放在服务器上。本型号通过 \u003cb\u003eFIPS 140-3 Level 3\u003c\/b\u003e 认证。\u003c\/p\u003e\n\u003ch3\u003e适用对象\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e政府机构，以及要求使用 FIPS 标准 HSM 的政府合作单位\u003c\/li\u003e\n\u003cli\u003e银行、保险公司、证券公司及其他金融服务机构\u003c\/li\u003e\n\u003cli\u003e受监管或需接受审计、且须证明关键密钥存放在认证设备中的组织\u003c\/li\u003e\u003c\/ul\u003e\n\u003cp\u003e如组织没有 FIPS 要求，可参考标准版 \u003ca href=\"\/zh\/products\/yubihsm-2\"\u003eYubiHSM 2\u003c\/a\u003e。\u003c\/p\u003e\n\u003ch3\u003e应用场景\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e保护根 CA 和内部 CA 的密钥，包括 Microsoft Active Directory Certificate Services\u003c\/li\u003e\n\u003cli\u003e数字签名的签署与验证\u003c\/li\u003e\n\u003cli\u003e代码和固件签名\u003c\/li\u003e\n\u003cli\u003e文件和数据库加密\u003c\/li\u003e\n\u003cli\u003eIoT 网关，以及生产线和供应链\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003eFIPS 140-3 认证\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eNIST 加密模块验证计划（CMVP）证书编号 \u003cb\u003e#5302\u003c\/b\u003e，状态 Active\u003c\/li\u003e\n\u003cli\u003e整体 \u003cb\u003eLevel 3\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003e测试固件版本：\u003cb\u003e2.4.1\u003c\/b\u003e\u003c\/li\u003e\n\u003cli\u003e认证日期 2026 年 6 月 3 日，有效期至（sunset）2031 年 6 月 2 日\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e算法\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003eRSA 2048、3072 和 4096 位，签名支持 PKCS#1 v1.5 和 PSS，解密支持 PKCS#1 v1.5 和 OAEP\u003c\/li\u003e\n\u003cli\u003eECC 曲线：secp224r1、secp256r1、secp256k1、secp384r1、secp521r1、bp256r1、bp384r1、bp512r1 和 curve25519，支持 ECDSA、ECDH 和 EdDSA（仅 curve25519）\u003c\/li\u003e\n\u003cli\u003eSHA-1、SHA-256、SHA-384 和 SHA-512\u003c\/li\u003e\n\u003cli\u003eAES-CCM 密钥封装（key wrap），128、192 和 256 位\u003c\/li\u003e\n\u003cli\u003e硬件真随机数发生器（TRNG）为符合 SP 800-90 的 AES-256 CTR_DRBG 提供种子\u003c\/li\u003e\n\u003cli\u003e可出具证明（attestation），确认密钥对在设备内生成\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e容量与管理\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e256 个对象槽位，共 128 KB，最多可存 127 个 RSA-2048、93 个 RSA-3072、68 个 RSA-4096 密钥，或 255 个 EC 密钥（含 1 个认证密钥时）\u003c\/li\u003e\n\u003cli\u003e支持 16 个并发会话，可通过网络共享并远程管理\u003c\/li\u003e\n\u003cli\u003e使用 M of N 封装密钥（wrap key）备份和恢复密钥\u003c\/li\u003e\n\u003cli\u003e按域（domain）进行基于角色的权限控制\u003c\/li\u003e\n\u003cli\u003e哈希链式并经签名的审计日志（audit log）\u003c\/li\u003e\n\u003cli\u003e2.4 版新增非对称备份封装，并支持 BYOK\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e系统集成\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003e通过 YubiHSM Key Storage Provider（KSP）支持 Microsoft CNG\u003c\/li\u003e\n\u003cli\u003eWindows、Linux 和 macOS 上的 PKCS#11\u003c\/li\u003e\n\u003cli\u003elibyubihsm 库，支持 C 和 Python\u003c\/li\u003e\n\u003cli\u003e工具：YubiHSM Shell、YubiHSM Connector 和 YubiHSM Setup Tool\u003c\/li\u003e\n\u003cli\u003eSDK 开源\u003c\/li\u003e\u003c\/ul\u003e\n\u003cp\u003e支持 Windows、Windows Server、Linux 和 macOS。安装前请查阅制造商文档，确认支持的系统版本。\u003c\/p\u003e\n\u003ch3\u003e设备规格\u003c\/h3\u003e\n\u003cul\u003e\n\u003cli\u003enano 尺寸，USB-A 接口，专为机箱内部或空间受限的 USB 接口设计\u003c\/li\u003e\n\u003cli\u003e尺寸 12 x 13 x 3.1 mm，重 1 g\u003c\/li\u003e\n\u003cli\u003eUSB 1.x Full Speed（12 Mbit\/s），平均电流 20 mA，最高 30 mA\u003c\/li\u003e\n\u003cli\u003eIP68 防水防尘，抗压，无电池\u003c\/li\u003e\u003c\/ul\u003e\n\u003ch3\u003e常见问题\u003c\/h3\u003e\n\u003cp\u003e\u003cb\u003e与标准版 YubiHSM 2 有什么区别？\u003c\/b\u003e\u003cbr\u003e规格和使用方式几乎相同。FIPS 版本依据证书 #5302 通过 FIPS 140-3 Level 3 认证，适合合同或政策要求使用认证 HSM 的场景。若无此要求，标准版同样可以胜任。\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003e在哪里可以查验证书？\u003c\/b\u003e\u003cbr\u003e可在 \u003ca href=\"https:\/\/csrc.nist.gov\/projects\/cryptographic-module-validation-program\/certificate\/5302\" target=\"_blank\" rel=\"noopener\"\u003eNIST CMVP 网站\u003c\/a\u003e 查看证书编号 5302，同一页面可下载 Security Policy 文件。\u003c\/p\u003e\n\u003cp\u003e\u003cb\u003e有其他接口版本吗？\u003c\/b\u003e\u003cbr\u003e没有，仅有 nano 尺寸 USB-A 接口一种版本。\u003c\/p\u003e\n\u003ch3\u003e企业采购\u003c\/h3\u003e\n\u003cp\u003e可通过本页的\u003cb\u003e索取报价\u003c\/b\u003e按钮获取报价及供货时间，或发送邮件至 order@siambc.com。\u003c\/p\u003e","brand":"Yubico","offers":[{"title":"Default Title","offer_id":50903151706369,"sku":"YBHSM2FIPS","price":0.0,"currency_code":"THB","in_stock":false}],"thumbnail_url":"\/\/cdn.shopify.com\/s\/files\/1\/0729\/2056\/3969\/files\/yubihsm-2-fips-back.jpg?v=1792549250","url":"https:\/\/siambc.com\/zh\/products\/yubihsm-2-fips","provider":"SIAMBC","version":"1.0","type":"link"}