Donanım güvenlik modülleri (HSM): anahtarlar kurcalamaya dayanıklı donanımda

Kısaca: HSM, kriptografik anahtarları üreten ve saklayan, anahtar hiç okunabilir olmadan onlarla hesaplama yapan güvenceli bir cihazdır.

Biraz daha ayrıntılı: Şifreleme ancak anahtar kadar güvenlidir. Bir özel anahtar sunucuda dosya olarak duruyorsa, erişimi olan bir saldırgan onu çalabilir. Bir donanım güvenlik modülü (HSM) anahtarları özel olarak korunan bir ortamda tutar: uygulamalar veri gönderir ve sonucu (imza, şifre çözme) geri alır; anahtar modülü asla terk etmez.

Ayrıntılı

Yapı ve koruma

Bir HSM, kendi işlemcisi, rastgele sayı üreteci ve korumalı belleği olan bir PCIe kartı veya ağ cihazıdır. Kurcalamaya karşı korumalıdır: açma girişiminde anahtarlar silinir.

Ayrıca bak: Sertifika otoriteleri, Dijital imza, eIDAS