Azure Key Vault 物理 HSM

Question

我引用以下文档:

How to generate and transfer HSM-protected keys for Azure Key Vault

先决条件之一是:

Thales HSM、智能卡和支持软件

我的问题是我真的需要购买物理 HSM 才能使用 HSM 生成 key 吗？

Answer 1

不，您无需购买 HSM 即可获得 HSM 生成的 key 。 Key Vault API 提供了一个选项供您创建 key 。 key 创建发生在 HSM 内部。来自文档:

Create: Allows a client to create a key in Azure Key Vault. The value of the key is generated by Azure Key Vault and stored and is not released to the client. Asymmetric (and in the future, Elliptic Curve and Symmetric) keys may be created in Azure Key Vault.

来源:https://msdn.microsoft.com/library/azure/dn903623.aspx#BKMK_KeyOperations