Sicherheit für Web-Services:
Luna XML von Safenet schützt Transkationen über das Web
Auf den Namen Luna XLM hört ein Hardware-Sicherheitsmodul (HSM) von Safenet. Es arbeitet unabhängig von Betriebssystemen und Client-Software. Das Einsatzgebiet: das Absichern des Informationsaustausches über das Web, etwa zwischen Firmen und deren Kunden.
Web-Services und Transaktionen über das Internet, etwa beim Online-Banking und Shopping, sind ein lohnendes Ziel für Hacker. Deshalb ist es notwendig, den Informationsaustausch zwischen Firmen untereinander (B-to-B) oder Unternehmen und Endkunden (B-to-C) abzusichern.
Das Hardware-Sicherheitsmodul Luna XML von Safenet
Safenet [1] bietet für diesen Zweck das Hardware-Sicherheitsmodul Luna XML [2] an. Es handelt sich dabei um eine Hardware-Appliance, die unabhängig von Server- und Client-Betriebssystemen arbeitet und keinen Speicherplatz auf dem Host-Application-Server benötigt.
Das Gerät unterstützt Transaktionen, die mithilfe von symmetrischen Verschlüsselungsverfahren wie RSA mit Schlüsseln von bis zu 4096 Bit abgewickelt werden. Gleiches gilt für asymmetrische Sicherungsmethoden wie den Advanced Encryption Standard (AES, bis 256 Bit).
Hinzu kommt eine Vielzahl von digitalen Signaturtechniken und XML-gestützter Verschlüsselung. Eine Aufstellung ist im Datenblatt [3] der Appliance zu finden. Luna XML erfordert keine Installation von Client-Software. Als Schnittstelle zu den Clients dient ein XML- beziehungsweise Web-Service-API (XML/SOAP, XML/RPC).
Schutz gegen Angriffe aller Art
Gegen Angriffe, auch solche, die »auf die harte Tour« erfolgen, ist das Gerät mehrfach abgesichert. So sind das Gehäuse und die Steckverbinder so ausgelegt, dass Manipulationen der Hardware ausgeschlossen sind.
Beispiel für eine typische Implementierung der Appliance Luna XML: In diesemFall sichern zwei Geräte den Datenaustausch zwischen zwei Firmen (B-to-B) ab.
Administratoren müssen sich zudem mithilfe eines speziellen Handhelds, der mit der Appliance Verbunden wird, an dem System anmelden.
Typische Einsatzgebiete der Luna sind unter anderem elektronische Zahlungsvorgänge, etwa im Online-Handel, der sichere Austausch von Dokumenten und persönlichen Daten sowie generell der Schutz von Web-Anwendungen aller Art.
Auch Behörden können das System nutzen, oder Firmen, die untereinander Daten austauschen, etwa ein Zulieferer und dessen Kunden.
[1] http://www.safenet-inc.com/
[2] http://www.safenet-inc.com/products/pki/luna_XML.asp
[3] http://www.safenet-inc.com/Library/3/Luna_xml.pdf
» Newsletter abonnieren
Täglich aktuelle News und Hintergründe für Fachhändler, ITK-Hersteller, Distributoren und aus der Online-Welt.
» Tipp der Redaktion
Das sind die Top-Notebooks
Auf der Suche nach neuen Notebooks sieht man oft den Wald vor lauter Bäumen nicht. Unsere Kollegen von der PC Go haben daher die besten Geräte für Sie getestet.
NEC prämiert die schönste Installation
Einen Fotowettbewerb der etwas anderen Art startet NEC Display Solutions für seine Partner. Unter dem Motto »Application Picture Competition« können NEC-Partner Bilder einsenden, die NEC-Produkte im Einsatz zeigen. Für die kreativsten Fotografen winkt als Preis ein iPhone.
SAP will den Cloud-Anbieter Ariba übernehmen
Der Softwareanbieter SAP steht vor einem weiteren großen Zukauf im SaaS-Segment: Für 4,3 Milliarden Dollar wollen sich die Walldorfer den kalifornischen Beschaffungsspezialisten Ariba einverleiben und das Cloud-Geschäft auf diese Weise ausbauen.
» Bilderstrecken
» Meistgelesene News
So sexy sind Deutschlands Bäuerinnen
Vor kurzem war es wieder soweit: Die Macher des Deutschen Bauernkalenders suchten nach den schönsten Botschafterinnen für die Landwirtschaft. Die ansprechendsten Bewerberinnen kamen zum Casting nach München und Hamburg. Wir zeigen Ihnen die besten Bilder der Vorauswahlen in unserer Bilderstrecke ...
Massenentlassungen bei HP geplant
Der Rückgang der PC-Nachfrage und die Zusammenlegung von PC-und Druckersparte haben einschneidende Konsequenzen für die Mitarbeiter von HP. Es sollen laut Medienberichten 30.000 Mitarbeiter entlassen werden.