Strukturierte Fertigungsdaten · 2026

Kryptografische Engine

Auf Basis strukturierter CNFX-Herstellerprofile wird Kryptografische Engine im Bereich Herstellung von Computern, elektronischen und optischen Erzeugnissen anhand von Durchsatz bis Unterstützte Algorithmen eingeordnet.

Technische Definition und Kernbaugruppe

Ein typisches Kryptografische Engine wird durch die Baugruppe aus Kryptokern und Schlüsselspeicher beschrieben. Für industrielle Anwendungen werden Materialauswahl, Fertigungsprozess und Prüfbarkeit gemeinsam bewertet.

Eine spezialisierte Hardwarekomponente in einem Sicherheitsprozessor, die kryptografische Operationen ausführt.

Vollständige Spezifikationen anzeigen Geeignete Fertigungsquellen prüfen

Kryptografische Engine in einer industriellen Fertigungsumgebung — Repräsentative Produktabbildung. Aussehen und Spezifikationen mit dem Hersteller bestätigen.

Produktspezifikationen

Technische Details und Fertigungskontext für Kryptografische Engine

Technische Definition

Die kryptografische Engine ist ein dediziertes Hardwaremodul, das in einen Sicherheitsprozessor integriert ist. Sie führt kryptografische Algorithmen für Datenverschlüsselung, -entschlüsselung, digitale Signaturerzeugung/-verifizierung und sichere Schlüsselverwaltung aus. Durch hardwarebeschleunigte kryptografische Funktionen verbessert sie Sicherheitsleistung und Effizienz im Vergleich zu Softwareimplementierungen.

Die Engine empfängt Klartextdaten und kryptografische Schlüssel als Eingabe. Sie verarbeitet diese Daten über dedizierte Logikschaltungen (z. B. für AES-, RSA-, SHA-Algorithmen), um die angeforderte kryptografische Operation (Verschlüsselung, Hashing usw.) durchzuführen und den Chiffretext oder das Ergebnis auszugeben. Diese hardwarebasierte Ausführung ist schneller und sicherer als Softwareimplementierungen.

Typische Parameter umfassen einen Durchsatz von 1–100 Gbit/s, abhängig von Algorithmus und Schlüssellänge. Unterstützte Algorithmen sind AES, RSA, ECC und SHA, mit Schlüssellängen von 128 bis 4096 Bit. Die Engine arbeitet in einem industriellen Temperaturbereich von -40 bis 85 °C, mit einer Versorgungsspannung von 1,8–3,3 V. Die Leistungsaufnahme variiert zwischen 0,5 und 5 W, abhängig von Durchsatz und Algorithmus. Der Fertigungsprozess liegt typischerweise bei 28–65 nm, und Gehäusetypen umfassen QFN, BGA und LQFP. Host-Schnittstellen können PCIe, SPI, I2C und UART umfassen. Referenzierte Sicherheitszertifizierungen sind CC EAL5+ und FIPS 140-2, und die mittlere Betriebsdauer zwischen Ausfällen (MTBF) liegt im Bereich von 100.000 bis 500.000 Stunden.

Diese Werte sind Referenzbereiche und müssen für das spezifische Modell und die Anwendung bestätigt werden. Aufgeführte Standards sind Beschaffungsreferenzen und implizieren keine Zertifizierung eines bestimmten Produkts. Überprüfen Sie immer modellspezifische Spezifikationen und Konformität mit dem Hersteller oder Lieferanten.

Funktionsprinzip

Die Engine empfängt Klartextdaten und kryptografische Schlüssel als Eingabe. Sie verarbeitet diese Daten über dedizierte Logikschaltungen (z. B. für AES-, RSA-, SHA-Algorithmen), um die angeforderte kryptografische Operation (Verschlüsselung, Hashing usw.) durchzuführen und den Chiffretext oder das Ergebnis auszugeben. Diese hardwarebasierte Ausführung ist schneller und sicherer als Softwareimplementierungen.

Hauptmaterialien

Silizium

Technische Parameter

Parameter	Typischer Bereich	Hinweise & Auswahlkriterien
Durchsatz	1–100 Gbps	Depends on algorithm and key size
Unterstützte Algorithmen	AES, RSA, ECC, SHA	Hardware acceleration for listed algorithmsFIPS 140-2
Schlüssellänge	128–4096 bit	AES up to 256, RSA up to 4096
Betriebstemperatur	-40–85 °C	Industrial grade
Versorgungsspannung	1.8–3.3 V	Core and I/O voltage
Leistungsaufnahme	0.5–5 W	Depends on throughput and algorithm
Fertigungstechnologie	28–65 nm	Smaller node improves performance
Gehäusetyp	QFN, BGA, LQFP	Depends on pin count and thermal requirementsJEDEC
Schnittstelle	PCIe, SPI, I2C, UART	Host interface options
Sicherheitszertifizierung	CC EAL5+, FIPS 140-2	Level of assurance for tamper resistanceISO/IEC 15408
MTBF	100000–500000 Stunden	Reliability indicator

Die Bereiche sind branchenübliche Richtwerte zur Angebotsvorbereitung und keine Zusage des Lieferanten. Bestätigen Sie jeden Wert und jede Norm vor der Bestellung beim rechtlichen Hersteller.

Komponenten / BOM

Kryptokern
Führt die grundlegende kryptografische Algorithmuslogik aus (z.B. AES-Rundenoperationen, modulare Exponentiation für RSA).
Material: Silizium
Schlüsselspeicher
Sicherer Speicher oder Register zur Aufbewahrung kryptografischer Schlüssel, oft mit manipulationssicheren Merkmalen.
Material: Silizium mit spezialisierten Speicherzellen
Datenschnittstelle
Verarbeitet die Ein- und Ausgabe von Daten zum/vom Hauptbus des Sicherheitsprozessors oder anderen Komponenten.
Material: Silizium (Transistoren für die Ein-/Ausgangslogik)

Anwendung und Auswahl

Eignung und Auslegungsdaten

Betriebsgrenzen

Betriebsdruck:	N/A (hermetisch versiegeltes Gehäuse)
Durchflussrate:	N/A
Betriebstemperatur:	0°C bis 85°C (Betrieb), -40°C bis 125°C (Lagerung)

Montage- und Anwendungskompatibilität

Sichere Server-Racks in RechenzentrenEingebettete militärische KommunikationssystemeFinanztransaktions-Verarbeitungseinheiten

Nicht geeignet: Hochvibrations-Umgebungen in der Industrie ohne geeignete Stoßdämpfung

Auslegungsdaten

Erforderliche kryptographische Operationen pro Sekunde (z.B. AES-256-GMB-Durchsatz)
Maximale gleichzeitige sichere Sitzungen/Verbindungen
Physikalische Platzbeschränkungen und Bauform-Anforderungen

Ergänzende technische Angaben

Technische Bewertung

Betriebsbereich

0,8-1,2V Kernspannung, -40°C bis 125°C Sperrschichttemperatur

Belastungs- und Ausfallgrenzen

1,5V Kernspannung für >10 ms aufrechterhalten, 150°C Sperrschichttemperatur

Elektromigration bei >1,5V beschleunigt die atomare Diffusion entlang der Korngrenzen von Leitern, während >150°C die Diffusion von Silizium-Dotierstoffen aktiviert und eine Schwellspannungsverschiebung verursacht

Fertigungskontext

Kryptografische Engine wird innerhalb von Herstellung von Computern, elektronischen und optischen Erzeugnissen nach Material, Prozessfenster und Prüfanforderungen bewertet.

Risiken, Wartung und Normen

Zuverlässigkeits- und Risikoanalyse

Ausfallmodus und Ursache

Thermische Degradation

Ursache: Überhitzung aufgrund unzureichender Kühlung, langanhaltender hoher Rechenlasten oder schlechter Wärmeleitmaterialien, die zu Bauteilausfall oder Leistungsdrosselung führen.

Elektromigration

Ursache: Allmähliche Verlagerung von Metallatomen in Halbleiterverbindungen aufgrund hoher Stromdichten, verschärft durch hohe Temperaturen und Spannungsbelastung, was zu Unterbrechungen oder Kurzschlüssen führt.

Wartungsindikatoren

Ungewöhnliches hohes Pfeifen oder Summen von Kühlgebläsen oder Netzteilen, das auf Lagerabnutzung oder Lichtbogenbildung hinweist.
Inkonsistente oder verschlechterte kryptographische Leistung (z.B. langsamere Verschlüsselungs-/Entschlüsselungsraten, erhöhte Fehlerraten), die durch Systemüberwachung erkannt wird.

Technische Hinweise

Implementierung eines aktiven thermischen Managements mit redundanten Kühlsystemen und Echtzeit-Temperaturüberwachung, um optimale Betriebstemperaturen unter den Herstellerspezifikationen zu halten.
Verwendung von Netzfilterung und Überspannungsschutz zur Sicherstellung einer stabilen Spannungsversorgung sowie Planung periodischer Firmware-Updates zur Leistungsoptimierung und Behebung von Sicherheitslücken.

Konformität und Fertigungsnormen

Referenznormen

ISO/IEC 19790:2012 - Sicherheitsanforderungen für kryptographische ModuleANSI X9.97-2011 - Finanzdienstleistungen - Sichere kryptographische Geräte (Einzelhandel)CE-Kennzeichnung für EMV-Richtlinie 2014/30/EU und RoHS-Richtlinie 2011/65/EU

Fertigungsgenauigkeit

Taktjitter: +/- 50 ps
Netzteil-Spannungsregelung: +/- 5%

Qualitätsprüfung

FIPS 140-3 Validierungsprüfung
Analyse der Widerstandsfähigkeit gegen Seitenkanalangriffe

Fehleranalyse

FMEA · Fehleranalyse

Ursache → Fehlermodus → Engineering-Maßnahme

Taktstörungsinjektion bei 1,8 GHz mit 200 ps Pulsbreite → Differentielle Leistungsanalyse offenbart geheimen Schlüssel während RSA-2048-Operation → Dual-Rail-Precharge-Logik mit konstantem Leistungsverbrauchsdesign

Alphateilchen-Einschlag, der 1,2 pC Ladung in einer SRAM-Zelle deponiert → Single-Event-Upset kippt AES-Rundenschlüssel-Registerbit → Dreifache modulare Redundanz mit 2-aus-3-Abstimmung am 28-nm-FinFET-Knoten

Beschaffungscheckliste

Keine Kundenbewertung und keine Echtzeitdaten. Prüfen Sie diese Unterlagen vor einer Bestellung.

Technische Dokumentation

Aktuelle Zeichnungen, Revisionsstand und Spezifikationsblatt anfordern.

Fertigungsfähigkeit

Anlagen, Prozessgrenzen und nachvollziehbare Fertigungsbelege prüfen.

Prüfbarkeit

Prüfmethoden, Messmittel und rückverfolgbare Prüfberichte bestätigen.

Lieferantentransparenz

Rechtsträger, Standort, Zertifikatsumfang und direkte Kontakte prüfen.

Die Kriterien dienen als Orientierung für technische Einkaufsprüfungen. Konkrete Kunden, Länder, Bewertungsdaten oder Live-Nachfragen werden nur angezeigt, wenn entsprechende belastbare Daten vorliegen.

Hersteller von Kryptografische Engine

Herstellerprofile mit passender Produktionsfähigkeit in China.

Hersteller eintragen

Vergleichen Sie Produktumfang und Quellenangaben. Nennen Sie bei Ihrer Anfrage Spezifikationen, Menge und Liefertermin.

Anfrage

Beschaffungsinformationen anfragenfür Kryptografische Engine

Informationen zu Einsatzbereich, Spezifikationsgrenzen, Lieferantentypen und RFQ-Vorbereitung anfragen.

Wohin Ihre Anfrage geht: Direkt an die CNFX-Redaktion — und an den Hersteller, sofern dieses Produkt mit einem bestätigten Profil verknüpft ist. Keine Weitergabe an eine Lieferantenliste.
Ihre Daten bleiben hier: Wir verkaufen oder vermieten keine Anfragedaten und nehmen Sie in keinen Verteiler auf. Nutzung ausschließlich zur Beantwortung dieser Anfrage.
Keine Provision, kein Zwischenhändler: CNFX ist ein Verzeichnis. Wir nehmen keinen Anteil an Aufträgen und verhandeln nicht im Namen eines Lieferanten.
Angaben für Ihre Anfrage: Nennen Sie Produktspezifikationen, Menge, Lieferort und gewünschten Termin.

Häufige Fragen

Welche Algorithmen unterstützt die kryptografische Engine?

Die Engine unterstützt AES-, RSA-, ECC- und SHA-Algorithmen, wie in den Parametern aufgeführt. Diese sind hardwarebeschleunigt, aber die genaue Implementierung und Konformität sollte mit dem Hersteller überprüft werden.

Was ist der typische Durchsatzbereich?

Der Durchsatz liegt zwischen 1 und 100 Gbit/s, abhängig von Algorithmus und Schlüssellänge. Die tatsächliche Leistung muss für das spezifische Modell und die Konfiguration bestätigt werden.

Welche Sicherheitszertifizierungen werden referenziert?

Die Parameter referenzieren CC EAL5+ und FIPS 140-2 als Sicherheitszertifizierungen. Diese sind Beschaffungsreferenzen und garantieren nicht, dass ein bestimmtes Produkt zertifiziert ist. Überprüfen Sie die Konformität mit dem Lieferanten.

Was sind Betriebstemperatur und Versorgungsspannung?

Der Betriebstemperaturbereich liegt bei -40 bis 85 °C und die Versorgungsspannung bei 1,8–3,3 V. Dies sind industrielle Bereiche; bestätigen Sie die genauen Grenzwerte für Ihre Anwendung.

Kann ich Hersteller direkt kontaktieren?

CNFX ist ein offenes Verzeichnis, keine Handelsplattform und kein Beschaffungsagent. Herstellerprofile und Formulare helfen bei der Vorbereitung des direkten Kontakts.

CNFX Industrial Index v2.6.11 · Herstellung von Computern, elektronischen und optischen Erzeugnissen