Français
Menu

Qu'est-ce que HSM (module matériel de sécurité) ?

Dispositif dédié qui génère et conserve de façon sûre des clés cryptographiques et effectue en interne des opérations comme la signature et le déchiffrement, sans laisser sortir les clés. Il est résistant à l'effraction et efface ses clés lorsqu'il détecte des tentatives comme une ouverture forcée. Il sert à protéger les clés de signature des autorités de certification, les clés de paiement et les clés de plus haut niveau des services de gestion des clés (KMS) du cloud. De nombreux produits sont certifiés selon des normes comme FIPS 140-3. Outre les cartes PCIe et les appareils raccordés au réseau, les HSM sont aussi proposés sous forme de services cloud.

Nom japonais: HSM(ハードウェアセキュリティモジュール)

« HSM (module matériel de sécurité) » apparaît dans 2 questions d'entraînement réparties sur 1 thèmes, dont Bases et applications de la cryptographie.

Domaine: Bases et applications de la cryptographie

S'entraîner : questions sur HSM (module matériel de sécurité)

Quelle affirmation sur le rôle d'un HSM (module matériel de sécurité) est correcte ?

  1. AUn dispositif de stockage rapide intégrant des fonctions de chiffrement, destiné à stocker de grandes quantités de données chiffrées
  2. BUn dispositif qui génère et conserve des clés dans un matériel résistant à l'effraction et effectue des opérations comme la signature et le déchiffrement sans laisser sortir les clés
  3. CUn équipement réseau qui surveille le trafic réseau et détecte et bloque les paquets malveillants et le trafic d'attaque
Afficher la réponse et l'explication

Réponse : B. Un dispositif qui génère et conserve des clés dans un matériel résistant à l'effraction et effectue des opérations comme la signature et le déchiffrement sans laisser sortir les clés

Un HSM est un dispositif dédié à la protection de clés comme les clés de signature des autorités de certification, les clés de paiement et les clés de plus haut niveau des services de gestion des clés (KMS) du cloud. Les clés sont générées dans le HSM, qui est conçu pour qu'elles ne puissent pas en sortir en clair ; les applications envoient des demandes comme « signe avec cette clé » et ne reçoivent que le résultat. Il présente une résistance à l'effraction, par exemple en effaçant ses clés si quelqu'un tente de l'ouvrir, et de nombreux produits sont certifiés selon des normes comme FIPS 140-3. L'élément sécurisé d'un smartphone et le TPM d'un PC protègent les clés selon une idée semblable, bien qu'à plus petite échelle.

« HSM (module matériel de sécurité) » dans les explications

Questions mentionnant « HSM (module matériel de sécurité) » (2)

  1. Quelle affirmation sur le rôle d'un HSM (module matériel de sécurité) est correcte ?
  2. On appelle DEK une clé de chiffrement des données et KEK une clé de chiffrement de clés. Quelle description du chiffrement d'enveloppe, utilisé notamment pour le stockage dans le cloud, est correcte ?

Termes associés

Autorité de certification Résistance à l'effraction (tamper resistance) TPM Chiffrement d'enveloppe (envelope encryption) Cryptographie symétrique (cryptographie à clé secrète) AES (Advanced Encryption Standard) Agilité cryptographique (crypto-agilité) Attaque des anniversaires Chiffrement authentifié (AEAD) Confidentialité persistante (forward secrecy)

Retour au glossaire