Welche Aufgabe hat ein HSM (Hardware-Sicherheitsmodul)?

Antwort: B. Ein Gerät, das Schlüssel in einem manipulationssicheren Gehäuse erzeugt und verwahrt und Verarbeitungen wie Signieren und Entschlüsseln ausführt, ohne die Schlüssel herauszugeben

Ein HSM ist ein spezielles Gerät zum Schutz etwa der Signaturschlüssel von Zertifizierungsstellen, von Schlüsseln für den Zahlungsverkehr oder der obersten Schlüssel eines Cloud-Schlüsselverwaltungsdienstes (KMS). Schlüssel werden im HSM erzeugt und sind so gebaut, dass sie es nicht im Klartext verlassen können; Anwendungen erteilen Aufträge wie „Signiere mit diesem Schlüssel“ und erhalten nur das Ergebnis. Das Gerät besitzt Manipulationssicherheit und löscht etwa beim Versuch, es zu öffnen, die Schlüssel, und viele Produkte sind nach Standards wie FIPS 140-3 zertifiziert. Secure Elements in Smartphones und das TPM in PCs schützen Schlüssel nach einem ähnlichen Prinzip, wenn auch in kleinerem Maßstab.