Аппаратный модуль безопасности (HSM)
Простыми словами
Проще говоря, «Аппаратный модуль безопасности (HSM)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как применяется
В практике ИБ термин «Аппаратный модуль безопасности (HSM)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Пример применения
При настройке доверия между сервисами инженер опирается на понятие «Аппаратный модуль безопасности (HSM)»: проверяет параметры, срок действия и поведение при ошибке или отзыве ключевого материала.
Не путать с
- Доверенная платформа (TPM)TPM — доверенный платформенный модуль, аппаратно защищающий ключи и измерения целостности платформы.
- Аппаратный криптографический токенАппаратный криптографический токен — физическое устройство для хранения ключей и выполнения криптографических операций.
- Атака полного перебора ключаАтака полного перебора ключа — поиск ключа последовательным перебором всех возможных вариантов.
Как это работает
- Определить криптографическую задачуДля «Аппаратный модуль безопасности (HSM)» задают защищаемое свойство, участников, данные и модель доверия.
- Подготовить параметры и ключиАлгоритмы, ключевой материал и сроки выбирают по требованиям и допустимому риску.
- Выполнить и проверить операциюРезультат «Аппаратный модуль безопасности (HSM)» принимают только после обязательной криптографической проверки.
- Управлять жизненным цикломКлючи, сертификаты и параметры выпускают, хранят, ротируют и выводят из действия.
Частые вопросы
Проще говоря, «Аппаратный модуль безопасности (HSM)» помогает команде понять, какое свойство обмена защищается, где находятся ключи или сертификаты и как проверяется доверие. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.
Как «Аппаратный модуль безопасности (HSM)» применяют на практике?В практике ИБ термин «Аппаратный модуль безопасности (HSM)» используют так: его учитывают при выборе алгоритмов, управлении ключами и сертификатами, а также при проверке доверия между сторонами. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.
Чем «Аппаратный модуль безопасности (HSM)» отличается от близких понятий?«Аппаратный модуль безопасности (HSM)» описывает следующее: аппаратный модуль безопасности для защищённого создания, хранения и операций с криптографическими ключами. «Доверенная платформа (TPM)» означает: доверенный платформенный модуль, аппаратно защищающий ключи и измерения целостности платформы. Понятия могут использоваться вместе, но у них разные объект, назначение или этап работы.