hsm - HSM 中 ZMK 或 ZCMK 的功能是什么？

Question

我想简要了解硬件/主机安全模块中的区域主 key 或区域控制主 key 。有人可以解释一下吗？

Answer 1

区域主 key (ZMK)只是另一个 Des key 。它用于在 HSM 之间传输 key 。
HSM <-> 区域 <-> HSM
如果要在 HSM 之间传输 key ，则必须在每个 HSM 中具有相同的 ZMK。传输的 key 在 HSM 之外的 ZMK 下加密，因此 ZMK 是一个重要的 key ，它通常以 3 个组件的形式在 HSM 之间传输。
首先生成一个 ZMK key ，在 3 个组件中导出 ZMK，然后将这些组件发送到具有 3 个不同 key 人员的其他 HSM。当关键人员将这 3 个组件导入到其他 Hsm 时，您就可以将 key 发送到其他 HSM。
您在此 ZMK 下导出您的 key 并将您的 key (XKeyUnderZMK) key 发送到另一个 HSM。他们可以将您的 key 导入他们的 HSM，因为他们具有相同的 ZMK。