Luna SP – Java 应用安全模块

Luna® SP通过应用程序执行环境保护、强大的访问控制策略以及一体化的硬件安全模块（HSM）确保了Java™及网络服务应用的安全，从而可以保护应用程序不被篡改并且提供高性能的安全保护及密钥管理功能。

概述

Luna SP是通过FIPS 140-2，Level 3认证的HSM硬件密钥管理设备，可确保在经FIPS认证的硬件中安全存储和管理密钥及程序。代码签名及认证可确保定制的Java应用程序代码不被篡改，并且防止了非授权执行应用程序。此外严格执行的访问和使用策略防止了对敏感应用程序或数据的非授权访问。以其抗干扰的硬件、网络联通性以及安全的远程管理，Luna SP可以有把握的轻松部署高安全保障的Java网络服务应用程序。

解决方案

Luna SP将标准的Java应用程序服务器平台与专用的、经FIPS 140-2, Level 3认证的HSM整合在一台单独的安全设备之中，从而为部署要求高可信度的网络应用程序、网络服务及Java应用程序提供了一个安全的平台。Luna SP提供了一种可信的执行环境，可以保护应用程序中敏感的软件部分和密钥免受物理、逻辑及操作威胁，从而轻松提高了应用程序的安全性。客户提供的应用程序代码经过了数字签名并被安全安装于Luna SP之上，以确保代码不被篡改并且防止执行非授权代码。

产品特色

• 代码签名
  企业网管人员必须在应用程序代码（application code）被加载至Luna SP之前对其进行数字签名。代码签名程序可以防止执行非授权的应用程序，同时保证已被加载至Luna SP的应用程序不被篡改。
• 受保护的应用程序环境
  安装于Luna SP上的应用程序仅在受保护的应用程序环境中执行，该环境通过HSM上隐藏的安全系统及加密程序将应用程序隔离起来。
• 进行XML及网络服务（Web Services）快速部署的标准工具
  Luna SP中包括具备SOAP堆叠（SOAP stack）以及在受保护的应用程序环境中的J2SE 兼容 XML Web service container（网络服务容器）功能的一体化网络服务器，从而可以加速应用开发。
• 经FIPS 140-2，Level 3认证的硬件安全模块（HSM）
  Luna SP专为要求最高的安全应用准备。一体化的、经FIPS 140-2，Level 3认证的HSM可以为那些要求高性能数字签名、密钥生成以及加载释放安全防护操作的应用程序提供硬件管理功能及每秒1200次以上的处理功能（RSA 1024-bit操作）。