Modulo di sicurezza hardware Un modulo di sicurezza hardware (in inglese Hardware Security Module, HSM) è un dispositivo informatico fisico che salvaguarda e gestisce i segreti (soprattutto le chiavi digitali), esegue funzioni di crittografia per le firme digitali e altre funzioni crittografiche.[1] Questi moduli si presentano solitamente sotto forma di scheda plug-in o di dispositivo esterno che si collega direttamente a un computer o simili dispositivi. Un modulo di sicurezza hardware contiene uno o più chip cryptoprocessor.[2][3] UsiUn modulo di sicurezza hardware può essere impiegato in qualsiasi applicazione che utilizzi chiavi digitali. Solitamente gli HSM vengono utilizzati quando le chiavi sono di importanza elevata. Le funzioni di un HSM sono solitamente:
Ambiente PKI (HSM per Certificate Authority)Negli ambienti basati su infrastruttura a chiave pubblica, gli HSM possono essere utilizzati dalle autorità di certificazione (CA) e dalle autorità di registrazione (RA) per generare, archiviare e gestire coppie di chiavi asimmetriche. In questi casi ci sono alcune caratteristiche fondamentali che un tale dispositivo deve avere e cioè:
D'altro canto, le prestazioni dei dispositivi in un ambiente PKI sono solitamente meno importanti, sia nelle operazioni online che offline, in quanto le procedure delle autorità di registrazione rappresentano il collo di bottiglia prestazionale dell’infrastruttura. HSM per sistemi di pagamento con carta (HSM bancari)Gli HSM specializzati vengono inoltre utilizzati nel settore delle carte di pagamento. Gli HSM supportano sia funzioni generiche che funzioni specializzate necessarie per firmare le transazioni ed ottemperare agli standard di settore. Normalmente non dispongono di un'API standard. Tipiche applicazioni sono l'autorizzazione delle transazioni e la verifica delle carte di pagamento, che richiedono funzioni quali:
Creazione della connessione SSLLe applicazioni critiche per le prestazioni che devono utilizzare HTTPS (SSL/TLS) possono trarre vantaggio dall'uso di un HSM per l'accelerazione SSL spostando le operazioni RSA, che in genere richiedono svariate moltiplicazioni di numeri interi di grandi dimensioni, dalla CPU del server al dispositivo HSM. Un tipico dispositivo HSM può eseguire da 1 a 10.000 operazioni RSA a 1024bit al secondo.[4][5] Alcune prestazioni con dimensioni chiave più lunghe stanno diventando sempre più importanti. Per risolvere questo problema, alcuni HSM[6] ora supportano ECC. I dispositivi HSM specializzati possono raggiungere numeri fino a 20.000 operazioni al secondo.[7] DNSSECUn numero crescente di registrar utilizza gli HSM per archiviare il materiale della chiave utilizzato per firmare zonefile di grandi dimensioni. OpenDNSSEC è uno strumento open source che gestisce la firma degli zonefile DNS. Il 27 gennaio 2007, ICANN e Verisign, con il supporto del Dipartimento del Commercio degli Stati Uniti, hanno iniziato a implementare DNSSEC per le zone root DNS.[8] I dettagli della firma root possono essere trovati sul sito web di root-dnssec.[9] Portafoglio per criptovaluteLe chiavi private di criptovalute possono essere archiviate in un portafoglio per criptovalute su un HSM.[10] Note
Voci correlateAltri progetti
|
Portal di Ensiklopedia Dunia
