Апаратні модулі безпеки (HSM): ключі в захищеному від розтину обладнанні

Коротко: HSM — захищений пристрій, що створює й зберігає криптографічні ключі та виконує з ними обчислення, при цьому ключ жодного разу не стає читабельним.

Докладніше: Шифрування безпечне лише настільки, наскільки безпечний ключ. Якщо закритий ключ лежить на сервері як файл, зловмисник із доступом може його вкрасти. Апаратний модуль безпеки (HSM) зберігає ключі у спеціально захищеному середовищі: застосунки надсилають дані й отримують результат (підпис, розшифрування); ключ ніколи не залишає модуль.

Подробиці

Будова й захист

HSM — це плата PCIe або мережевий пристрій із власним процесором, генератором випадкових чисел і захищеною пам’яттю. Він захищений від розтину: за спроби відкрити корпус ключі стираються.

Див. також: центри сертифікації, цифровий підпис, eIDAS