SafeNet bringt seine Identity-Management-Plattform in Zertifizierungsprozess nach Common Criteria und SigG

Mit SafeNet Luna-Produktreihe werden zum ersten Mal überhaupt Hardware Security Module auf die Anforderungen der Sicherheitsstandards geprüft

10. Februar 2005 - SafeNet, Inc. (NASDAQ: SFNT), Spezialist für Informationssicherheit, kündigt an, dass die Verschlüsselungsplattform Luna-HSM, auf der die Hardwaresicherheitsmodule Luna SA und Luna SP basieren, in der Evaluierung nach Common Criteria und dem deutschen Gesetz zur digitalen Signatur (SigG) stehen. Nachdem Luna-HSM von SafeNet bereits nach FIPS 140-2 Level 2 und 3 zertifiziert ist, geht sie nun als erstes HSM-Gerät in die Testphase für die CC- und SigG-Zertifizierung.

TÜViT, eine unabhängige Körperschaft für die Prüfung und Bewertung von Standards, bewertet derzeit die Verschlüsselungsplattform, auf der die Luna-Reihe von SafeNet aufbaut. Die Bewertung/Zertifizierung wird in Übereinstimmung mit Common Criteria (CC), V2.1, August 1999, und auf Grundlage anerkannter EU-Schutz-Profil für Geräte zur Erstellung sicherer digitaler Signaturen und für Verschlüsselungsmodule für zertifikatsausstellende Prozesse durchgeführt.

Im Markt der Hardware-Sicherheit entwickeln sich Common Criteria in vielen Bereichen - vor allem bei Regierung und Militär - zu einer gesetzlichen Anforderung. Gleiches gilt für den Markt der qualifizierten Zertifikate. Kunden von Finanz- und Versicherungsdienstleistern beginnen mit der Bewertung von Produkten und Lösungen, die mit dieser Zertifizierung ausgestattet sind. Durch das Fehlen von zertifizierten HSM-Produkten sind die Anwender derzeit noch gezwungen, sich auf Common-Criteria-zertifizierte Smart-Cards zu beschränken. Die Zertifizierung der Verschlüsselungsplattform Luna-HSM von SafeNet löst das Problem der Leistungsfähigkeit, Speicherkapazität und Skalierbarkeit von verschlüsselten Inhalten.

Der deutsche Hardwaresicherheitsmarkt für qualifizierte digitale Signaturen steht nur Anbietern offen, die die Vorgaben des Signaturgesetzes (SigG) erfüllen. Derzeit stellen Smart-Cards die einzige Lösung dar, die die Vorgaben des SigG erfüllen, weshalb sämtliche Sicherheitsprojekte in Deutschland dazu verpflichtet sind, ausschließlich Smartcard-basierte Hardware einzusetzen. Durch die Evaluierung der Verschlüsselungsprodukte von SafeNet können Unternehmen mit einem hohen Bedürfnis an Sicherheit und Leistungsfähigkeit jetzt sichere Aplliances anstelle von Smart-Cards einsetzen.

Common Criteria wurde in Zusammenarbeit mit nationalen Sicherheits- und Standardisierungsorganisationen aus Kanada, Frankreich, Deutschland, Holland, Großbritannien und den Vereinigten Staaten entwickelt. Sie dienen als gemeinsamer Standard, der die vorhandenen nationalen Kriterien zur Bewertung der Sicherheit von Informationstechnik ersetzen soll. Somit erhalten Common Criteria starke Unterstützung durch die beteiligten Organisationen. Die nationalen Organisationen haben eng mit der ISO zusammengearbeitet, um sicherzustellen, dass Common Criteria zu einem formalen Standard werden konnte. Common Criteria zählt heute weltweit zu der bevorzugten und standardmäßigen Methode für Sicherheitsspezifikationen und -bewertungen.

"SafeNet erfüllt das hohe Sicherungsbedürfnis im öffentlichen und privaten Sektor, das bei Anwendungen wie E-Billing, qualifizierten zertifikat-basierten Systemen und Time-Stamping gängig ist. Die Zertifizierung unserer Luna HSM-Plattform nach Common Criteria und SigG ebenso wie nach FIPS ermöglicht uns, einen hochleistungsfähigen Markt für Identity-Management zu bedienen", so Chris Fedde, Senior Vice President und General Manager der Enterprise Security Division von SafeNet. "Wir sind sicher, dass wir hiermit einen Premium-Standard für die Sicherheit von Server-basierten Anwendungen und für Identity-Management etablieren. Zudem streben wir die Führerschaft für die Entwicklung von High-Assurance-Security an."

Luna SA
Luna® SA ist mit einem integrierten Hardware Security Module (HSM) für die Hardware-basierende Schlüsselverwaltung und Beschleunigung kryptografischer Prozesse ausgestattet, das für eine unübertroffene Sicherheit und Performance sorgt. Dank eines manipulationssicheren 2U-Rack-Gehäuses, eines sicheren Remote-Managements und skalierbaren Konfigurationsoptionen kann Luna SA leicht um umfangreiche Sicherheitsfunktionen ergänzt werden.

Das HSM-Modul ist FIPS 140-2 zertifiziert und bewältigt mehr als 1200 Operationen pro Sekunde (RSA 1024-Bit). Darüber hinaus bietet das Modul eine optionale Standalone-Authentisierung (nur FIPS 140-2 Level 3-Modelle), die auch besonders anspruchsvollen Sicherheitsanwendungen den erforderlichen Schutz bietet.

Luna SP
Luna SP bietet eine sichere Plattform für die Umsetzung von Web-Anwendungen und -Services sowie Java-Anwendungen, die hohe Ansprüche an die Vertrauenswürdigkeit stellen. Luna SP verfügt über ein integriertes FIPS 140-2 Level 3-validiertes Hardware Security Module (HSM), das den Hardware-basierten Schutz für die kryptografischen Schlüssel und Prozesse bereitstellt. Der kundenspezifische Anwendungscode wird digital signiert und sicher auf dem Luna SP installiert, um die Code Integrität garantieren und die unautorisierte Ausführung von Applikationen unterbinden zu können. Luna SP ist mit manipulationsgesicherter Hardware, Netzwerkanschlüssen und sicherer Remote-Verwaltung ausgestattet, um die Verteilung von sicherheitskritischen Java-Web-Services-Anwendungen zu vereinfachen.

Über SafeNet, Inc.
SafeNet ist der weltweite Marktführer im Bereich der Informationssicherheit. Vor über 20 Jahren gegründet, SafeNet bietet Ihnen umfassende Sicherheit durch die Nutzung von Verschlüsselungstechnologien zum Schutz der Kommunikation, des geistigen Eigentums und von digitalen Identitäten. SafeNet bietet eine breite Produktpalette, die Hardware, Software und On-Chip-Lösungen umfasst.
ARM, Bank of America, Cisco Systems, das US-Verteidigungsministerium und das Department of Homeland Security, Adobe, Samsung, Texas Instruments, die US-Steuerbehörde und viele andere Kunden setzen auf SafeNet, wenn es um ihre Sicherheit geht.

Für weitere Informationen besuchen Sie www.safenet-inc.com.

"Safe Harbor"-Erklärung im Rahmen des U.S. Private Securities Litigation Reform Act aus dem Jahre 1995:
Diese Pressemeldung, der Jahresbericht (Formular 10-K), sowie andere bei der Securities and Exchange Commission ("SEC") hinterlegten Daten können ohne Einschränkungen, Erklärungen über Marktposition, Wachstumsraten und Mitbewerber enthalten, die im Rahmen des Private Securities Litigation Reform Act aus dem Jahre 1995 als "progressiv" ausgelegt werden können. Die eigentlichen Ergebnisse können von den hier enthaltenen, progressiven Erklärungen abweichen, die zum Zeitpunkt der Drucklegung dieser Pressemeldung gelten. Es besteht keinerlei Verpflichtung seitens des Unternehmens, seine progressiven Erklärungen zu ändern oder zu aktualisieren.

Anmerkung: SafeNet ist ein eingetragenes Warenzeichen und SafeEnterprise ein eingetragenes Warenzeichen von SafeNet, Inc. Alle anderen Unternehmens- und Produktnamen sind Warenzeichen der entsprechenden Organisationen.

Ihre Ansprechpartner für Presseinformationen sind:
Doris Meier und Livia Krentel
LEWIS Communications GmbH
Tel.: +49 (0)89 / 17 30 19 24 / 25
Fax: +49 (0)89 / 17 30 19 99
E-Mail: dorism/liviak@lewispr.com