gpt4 book ai didi

c - 在 Linux 上连接硬件安全模块

转载 作者:太空狗 更新时间:2023-10-29 15:18:14 24 4
gpt4 key购买 nike

为了满足项目中的安全要求,我必须使用 HSM 设备。我对 HSM 如何与 Linux 机器上的 C 接口(interface)感到困惑。

用户如何访问 HSM 内部存储器以执行不同的操作?

最佳答案

每个 HSM 供应商都至少支持一种加密 API。 PKCS#11 是一个特别常见的选择,但还有许多其他选择。例如,OpenSSL 通过 engine interface 支持 HSM。 .

供应商通常会在其实现的“标准”API 之外公开专有 API。与标准 API 中可能表达的相比,专有 API 通常提供对 key 安全属性和 key 使用的更大程度的控制。

使用 HSM 时,通常会发出命令以从安全存储区加载 key 并检索 key 对象的句柄。此句柄是抽象层,它允许 HSM 安全地执行 key 操作而不暴露 key Material 。

关于您的项目,重要的是您不要简单地将 HSM“推”到解决方案中的某处以使其看起来安全。相反,请认真思考系统的安全属性以及密码学如何帮助您抵御攻击。一旦您确定了您的攻击 vector (以及您相关的加密防御),然后考虑哪些加密 API 可以支持您的用例。只有这样,您才应该从支持该 API 的供应商中选择最佳供应商。

根据我的经验,标准 API 仅适用于简单的安全系统。对于复杂的项目,几乎总是需要使用特定供应商的专有 API。在这种情况下,在选择真正满足您需求的产品之前,请大力依赖供应商的支持和概念验证。

关于c - 在 Linux 上连接硬件安全模块,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/10796485/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com