HSM

Problem

Ihr wertvollster privater Schlüssel existiert als Datei. Ein ausreichend privilegierter Angreifer könnte es kopieren. Sie möchten kryptographische Operationen, ohne den rohen privaten Schlüssel dem normalen Anwendungsspeicher auszusetzen.

Lösung — Hardwaresicherheitsmodul

Schlüssel werden in spezialisierter geschützter Hardware generiert/gespeichert.

Anwendung
    ↓ "signiere dies"
HSM
    ↓
Signatur

Der private Schlüssel bleibt geschützt im Inneren des Geräts.

Kerngedanke: Ein HSM schützt hochwertige kryptographische Schlüssel, indem es Operationen ausführt, ohne den privaten Schlüssel zu exportieren.