Nederlands
Menu

Wat is HSM (hardware security module)?

Een speciaal apparaat dat cryptografische sleutels veilig genereert en bewaart en bewerkingen zoals ondertekenen en ontsleutelen intern uitvoert, zonder de sleutels naar buiten te laten. Het is manipulatiebestendig en wist zijn sleutels wanneer het pogingen zoals openbreken detecteert. Het wordt gebruikt om de ondertekeningssleutels van certificaatautoriteiten, betalingssleutels en de sleutels op het hoogste niveau van sleutelbeheerdiensten (KMS) in de cloud te beschermen. Veel producten zijn gecertificeerd volgens normen zoals FIPS 140-3. Behalve als PCIe-kaarten en als apparaten die op het netwerk worden aangesloten, worden HSM's ook als clouddienst aangeboden.

Japanse benaming: HSM(ハードウェアセキュリティモジュール)

“HSM (hardware security module)” komt voor in 2 oefenvragen uit 1 onderwerpen, bijv. Basis en toepassingen van cryptografie.

Vakgebied: Basis en toepassingen van cryptografie

Nu oefenen: vragen over HSM (hardware security module)

Welke uitspraak over de rol van een HSM (hardware security module) is juist?

  1. AEen snel opslagapparaat met ingebouwde versleutelingsfuncties om grote hoeveelheden versleutelde gegevens op te slaan
  2. BEen apparaat dat sleutels in manipulatiebestendige hardware genereert en bewaart en bewerkingen zoals ondertekenen en ontsleutelen uitvoert zonder de sleutels naar buiten te laten
  3. CEen netwerkapparaat dat het netwerkverkeer bewaakt en kwaadaardige pakketten en aanvalsverkeer opspoort en blokkeert
Antwoord en toelichting tonen

Antwoord: B. Een apparaat dat sleutels in manipulatiebestendige hardware genereert en bewaart en bewerkingen zoals ondertekenen en ontsleutelen uitvoert zonder de sleutels naar buiten te laten

Een HSM is een speciaal apparaat om sleutels te beschermen, zoals de ondertekeningssleutels van certificaatautoriteiten, betalingssleutels en de sleutels op het hoogste niveau van sleutelbeheerdiensten (KMS) in de cloud. Sleutels worden binnen de HSM gegenereerd en het apparaat is zo gebouwd dat ze het niet als platte tekst kunnen verlaten; applicaties sturen verzoeken zoals „onderteken met deze sleutel” en krijgen alleen het resultaat terug. Het beschikt over manipulatiebestendigheid: het wist bijvoorbeeld zijn sleutels als iemand het probeert te openen, en veel producten zijn gecertificeerd volgens normen zoals FIPS 140-3. Ook het secure element van een smartphone en de TPM van een pc beschermen sleutels volgens een vergelijkbaar idee, zij het op kleinere schaal.

“HSM (hardware security module)” in de toelichting

Vragen met “HSM (hardware security module)” (2)

  1. Welke uitspraak over de rol van een HSM (hardware security module) is juist?
  2. Noem een DEK een gegevensversleutelingssleutel en een KEK een sleutelversleutelingssleutel. Welke beschrijving van envelopeversleuteling, zoals gebruikt bij opslag in de cloud en elders, is juist?

Verwante termen

Certificaatautoriteit Manipulatiebestendigheid (tamper resistance) TPM Envelopeversleuteling (envelope encryption) Symmetrische cryptografie (secret-key-cryptografie) AES (Advanced Encryption Standard) Crypto-agility Diffie-Hellman-sleuteluitwisseling Elliptische-krommecryptografie Forward secrecy

Naar de woordenlijst