À l'exception des exigences de sauvegarde, le Gemalto IDPrime MD semble répondre à vos besoins. Quelques mises en garde:

• Il dépasse à 2048 bits pour RSA; pour ECC, il ne prend en charge que trois courbes NIST standard (P-256, P-384 et P-521), et non des courbes personnalisées.
• Par expérience, au niveau APDU, l'opération de signature est vraiment une commande faire une exponentiation modulaire avec la clé privée; ainsi, le matériel est compatible avec toutes sortes de RSA (PKCS # 1 v1.5, PSS ...) mais le hachage et le remplissage se font sur l'ordinateur hôte.
• Le MD 830 est FIPS 140- 2 lvl 3, le MD 840 est EAL 5+. Aucun modèle ne semble être certifié pour les deux côtés de l'Atlantique.
• Les cartes sont disponibles sous forme de rectangles en plastique de taille standard, nominalement compatibles avec tous les lecteurs standard; mais vous pouvez également les obtenir sous le format "IDBridge" qui est un lecteur de carte USB avec une carte dedans, avec une petite taille.
• Les cartes individuelles peuvent être achetées chez cryptoshop mais on ne sait pas exactement ce que vous obtenez; il existe des cartes IDPrime MD et IDPrime .NET qui utilisent le même packaging, et ces dernières ne prennent pas en charge ECC (uniquement RSA). Du bon côté, le prix individuel sera d'environ 20 €.
• Les cartes sont censées être reprogrammables avec des applications personnalisées (dans un sous-ensemble de .NET) mais je n'ai jamais essayé et je ne sais pas si cela nécessite des licences supplémentaires ou des choses comme ça. Je pense que les certifications ne s’étendent pas aux cartes qui ont été reprogrammées.

En ce qui concerne les sauvegardes, je suis prêt à affirmer que vous ne voulez pas de sauvegardes pour les clés de signature. En fait, la présence d'une sauvegarde pour une clé de signature ne peut que réduire la valeur légale d'une signature (mais alors, cela soulève la question de savoir pourquoi vous voudriez signer quoi que ce soit; une signature que vous générez est une arme légale pointée vers vous) .

Pour les clés de chiffrement, des sauvegardes sont nécessaires pour éviter la perte de données, et puis il n'y a pas vraiment de bonne solution avec ces cartes, si vous voulez que les clés privées n'existent jamais en dehors du matériel certifié. Pour un usage personnel, même pour les paranoïaques, vous pouvez organiser une cérémonie de génération de clés dans laquelle vous générez les clés sur un ordinateur hors ligne, démarré sur un CD-ROM et sans disque dur; l'ordinateur enfoncerait alors la clé dans 4 ou 5 cartes à puce, ce qui représenterait autant de sauvegardes.

Parce que j'estime que certaines personnes peuvent ne pas être satisfaites de la recommandation de Thomas concernant les cartes Gemalto IDPrime, je voulais donner une autre option ici:

La Smartcard-HSM

• Il offre RSA 1024-2048 bits ou ECC jusqu'à 320 bits avec toutes les courbes NIST et Brainpool préchargées et peut même prendre en charge les courbes personnalisées (bien que je ' Je n'ai aucune source pour cela pour le moment)
• Il prend en charge les signatures ECDSA et RSA et permet le hachage sur carte basé sur SHA-1 (ECDSA) et pour le RSA basé sur SHA1 / -256 / -384 / -512 pré-hachage ("PKCS", peut être PKCS # 1 v1.5)
• Le système d'exploitation est certifié CC EAL5 +, la plate-forme de la puce est uniquement EAL2 +, la TOE peut être trouvée ici
• Il est livré en tant que facteur de forme de carte standard (contact, sans contact et double interface), en tant que micro SD avec élément sécurisé et 1 Go de mémoire normale et en tant que clé USB
• Le le seul revendeur pour le moment est card-o-matic, les cartes individuelles coûteront environ 20 € l'unité, les jetons seront aux alentours de 80 € et m ore
• La prise en charge des pilotes est disponible via OpenSC, prenant en charge Windows CAPI et PKCS # 11, le pilote de périphérique (pour Windows) est fourni en supplément et nécessite la désactivation des contrôles de signature de pilote pour l'installation, la bibliothèque OpenSC PKCS # 11 a ses limites cependant, par exemple, une seule application peut accéder au jeton en même temps
• Si vous avez initialisé la carte avec une clé spécifique (appelée clé de chiffrement de clé de périphérique (DKEK)), vous sera capable de faire des sauvegardes de clés hors carte, sinon pas

TL; DR: Cela peut être un peu cher et un peu gênant de temps en temps, et un niveau de sécurité quelque peu limité, mais si vous recherchez des sauvegardes, un brainpool et / ou une certification CC élevée, cela peut être le bon choix.