Deutsch
Menü

Was ist HSM (Hardware-Sicherheitsmodul)?

Ein spezielles Gerät, das kryptografische Schlüssel sicher erzeugt und verwahrt und Verarbeitungen wie Signieren und Entschlüsseln intern ausführt, ohne die Schlüssel herauszugeben. Es besitzt Manipulationssicherheit und löscht die Schlüssel, wenn es etwa ein gewaltsames Öffnen erkennt. Verwendet wird es zum Schutz etwa der Signaturschlüssel von Zertifizierungsstellen, von Schlüsseln für den Zahlungsverkehr und der obersten Schlüssel von Cloud-Schlüsselverwaltungsdiensten (KMS). Viele Produkte sind nach Standards wie FIPS 140-3 zertifiziert. Neben PCIe-Karten und Netzwerkgeräten wird es auch als Cloud-Dienst angeboten.

Japanische Bezeichnung: HSM(ハードウェアセキュリティモジュール)

„HSM (Hardware-Sicherheitsmodul)“ kommt in 2 Übungsfragen aus 1 Themen vor, z. B. Grundlagen und Anwendungen der Kryptografie.

Fachgebiet: Grundlagen und Anwendungen der Kryptografie

Jetzt üben: Fragen zu HSM (Hardware-Sicherheitsmodul)

Welche Aufgabe hat ein HSM (Hardware-Sicherheitsmodul)?

  1. AEin schnelles Speichergerät mit eingebauter Verschlüsselungsfunktion zum Speichern großer Mengen verschlüsselter Daten
  2. BEin Gerät, das Schlüssel in einem manipulationssicheren Gehäuse erzeugt und verwahrt und Verarbeitungen wie Signieren und Entschlüsseln ausführt, ohne die Schlüssel herauszugeben
  3. CEin Netzwerkgerät, das den Netzwerkverkehr überwacht und unzulässige Pakete oder Angriffsverkehr erkennt und blockiert
Antwort und Erläuterung anzeigen

Antwort: B. Ein Gerät, das Schlüssel in einem manipulationssicheren Gehäuse erzeugt und verwahrt und Verarbeitungen wie Signieren und Entschlüsseln ausführt, ohne die Schlüssel herauszugeben

Ein HSM ist ein spezielles Gerät zum Schutz etwa der Signaturschlüssel von Zertifizierungsstellen, von Schlüsseln für den Zahlungsverkehr oder der obersten Schlüssel eines Cloud-Schlüsselverwaltungsdienstes (KMS). Schlüssel werden im HSM erzeugt und sind so gebaut, dass sie es nicht im Klartext verlassen können; Anwendungen erteilen Aufträge wie „Signiere mit diesem Schlüssel“ und erhalten nur das Ergebnis. Das Gerät besitzt Manipulationssicherheit und löscht etwa beim Versuch, es zu öffnen, die Schlüssel, und viele Produkte sind nach Standards wie FIPS 140-3 zertifiziert. Secure Elements in Smartphones und das TPM in PCs schützen Schlüssel nach einem ähnlichen Prinzip, wenn auch in kleinerem Maßstab.

„HSM (Hardware-Sicherheitsmodul)“ in den Erläuterungen

Fragen mit „HSM (Hardware-Sicherheitsmodul)“ (2)

  1. Welche Aufgabe hat ein HSM (Hardware-Sicherheitsmodul)?
  2. DEK bezeichne den Datenverschlüsselungsschlüssel (Data Encryption Key) und KEK den Schlüsselverschlüsselungsschlüssel (Key Encryption Key). Welche Beschreibung von Envelope Encryption, wie sie etwa bei Cloud-Speicher eingesetzt wird, ist richtig?

Verwandte Begriffe

Zertifizierungsstelle Manipulationssicherheit (Tamper Resistance) TPM Envelope Encryption Symmetrische Verschlüsselung (Secret-Key-Verfahren) AES Authentifizierte Verschlüsselung (AEAD) Betriebsmodus für Blockchiffren Diffie-Hellman-Schlüsselaustausch Elliptische-Kurven-Kryptografie

Zur Glossarübersicht