Аппаратный модуль безопасности

Аппаратный модуль безопасности — отдельное устройство или плата, доступные локально, по сети либо через аппаратно обеспеченный облачный сервис и создающие, хранящие и использующие криптографические ключи внутри защищённой аппаратной границы. Экспорт закрытых ключей обычно ограничивается политикой модуля; операции подписи, шифрования и расшифрования выполняются без выдачи ключевого материала приложению. При выборе учитывают поддерживаемые алгоритмы и интерфейсы, производительность операций, число разделов и арендаторов, механизмы резервного копирования ключей, управление ролями, сетевую или локальную схему подключения, а также требуемый уровень сертификации. Отказоустойчивость обычно строят несколькими HSM и процедурами резервирования ключей. HSM применяют в центрах сертификации, системах управления ключами, сервисах электронной подписи, платёжных и иных системах с высокими требованиями к защите ключей. Он отличается от TPM: TPM обычно привязан к конкретному узлу и обслуживает его доверенную загрузку и идентичность, тогда как HSM защищает ключи приложений и предоставляет криптографические функции локально или по сети.