密碼學基礎與應用
關於HSM（硬體安全模組）的角色，正確的是下列何者？
- A用來大量保存加密資料、內建加密功能的高速儲存裝置
- B在具有抗竄改性的裝置內產生與保管金鑰，並在不讓金鑰離開的情況下進行簽章或解密等處理的裝置
- C監看網路的通訊，找出並阻擋不正當封包或攻擊通訊的網路設備
查看答案與解析
正確答案：B. 在具有抗竄改性的裝置內產生與保管金鑰，並在不讓金鑰離開的情況下進行簽章或解密等處理的裝置
HSM是用來保護憑證機構的簽章金鑰、支付用的金鑰，以及雲端金鑰管理服務（KMS）的最上層金鑰等的專用裝置。金鑰在HSM內部產生，並設計成無法以明文離開，應用程式只要提出「用這把金鑰簽章」等請求，就只會收到結果。它具有被試圖打開時會清除金鑰等抗竄改性，許多產品取得了FIPS 140-3等標準的認證。智慧型手機的安全元件與PC的TPM，規模雖小，也以類似的想法保護金鑰。
- A. HSM不是保存大量資料的裝置，而是保護金鑰並在內部進行使用金鑰之處理的裝置。
- B. 正確。不讓金鑰離開，在裝置內部進行使用金鑰的處理。
- C. 這是防火牆等的角色。