硬件安全模块
硬件安全模块（英语：Hardware security module，缩写HSM）是一种用于保障和管理强认证系统所使用的数字密钥，并同时提供相关密码学操作的电脑硬件装置。硬件安全模块一般通过扩展卡或外部装置的形式直接连接到电脑或网络伺服器。
设计
[编辑]HSM提供篡改留证（tamper evidence/proof）、篡改抵抗（tamper evidence）两种方式的防篡改功能，前者设计使得篡改行为会留下痕迹，后者设计使得篡改行为会令HSM销毁密钥一类的受保护资讯。[1]每种HSM都会包括一个或多个安全协处理器，用于阻止篡改或总线探测。
许多HSM系统提供安全备份外部密钥的机制。密钥可以以数据包形式备份并存储在电脑磁碟或其他介质上，或安全的便携式装置（如智慧卡或其他安全令牌）存储于外部。[2]
由于HSM通常是公钥基础设施（PKI）或网路银行一类关键基础设施的一部分，一般会同时使用多个HSM以实现高可用性。一些HSM具备双电源、无需停机更换配件（如冷却风扇）等设计，以确保在数据中心等环境中的高可用性要求。
少数HSM可以让用户在其内部处理器上运行专门开发的模块。在一些场景下，这种设计相当实用，例如用户可以在这种安全、受控的环境下运行一些特殊的算法或者业务逻辑，哪怕攻击者获取了电脑的完全控制权限，存储在HSM（连接到电脑）中的程序也无法被提取或篡改。一般HSM允许用户使用C、.NET、Java等编程语言开发这种专用程序。值得注意的是，用户自定义的程序与HSM本身的程序之间存在隔离，这使程序的存在不会影响到HSM本身的安全。
安全性
[编辑]考虑到硬件安全模块（HSM）在应用程式与基础设施的安全中扮演的关键角色，此类密码学模块通常都会经过Common Criteria、FIPS 140等受到国际承认的认证。这将为用户提供产品设计与实现上的保障，同时确保相应的密码学算法能按预期方式正确工作。FIPS 140安全认证最高认证等级为Level 4（整体），目前仅有极少数HSM成功通过这一等级的认证，大部分装置处于Level 3等级。
使用
[编辑]硬件安全模块可在任何涉及到密钥的场景下使用。通常来说，这些密钥具有较高的价值，一旦泄露会导致严重的后果。
硬件安全模块的功能通常包括：
HSM也用于数据库透明加密的密钥管理。
对于密钥在内的敏感资讯，HSM同时提供逻辑层面与物理层面的保护，以防止未经授权的访问或者可能的入侵。[3]
尽管HSM主要用于处理公钥密码学使用的密钥对（可能以数码证书的形式存在，如X.509格式证书），一些情况下也处理对称密码学使用的对称密钥或者任意类型的数据。
一些HSM系统也用作硬件密码学加速器。尽管此类HSM在对称密码学相关的运算性能上不如那些为对称密码学加速特化设计的硬件，但它们在进行公钥密码学操作时能大大减轻连接到的主机的CPU运算负荷。它们一般每秒能完成1~10,000次1024位RSA签名操作。由于自2010年起，NIST推荐选取2048位及以上的RSA密钥长度，[4] 在更长密钥下保证速度就变得越来越重要了。对此，有些HSM已经支持同等安全程度仅需更短密钥的椭圆曲线密码学（ECC） 。
PKI应用场景 (证书颁发机构硬件安全模块)
[编辑]在PKI场景下，证书颁发机构（CA）及注册机构（RA）可能使用HSM生成、储存、使用密钥对。此时，装置必须具备以下的基本特性：
- 高等级的逻辑及物理安全保护
- 需要多用户同时参与的授权方案 (参见Blakley-Shamir方案)
- 日志记录及审计
- 密钥安全备份
另一方面，由于线上或线下的PKI操作一般都需要注册机构人工审核（DV验证除外），处理速度瓶颈在于人工流程，因此该场景下装置性能相对次要。
卡交易应用场景 (银行硬件安全模块)
[编辑]
用于卡交易系统的HSM一般会比用于CA的HSM更加轻量，同时通常也不会提供标准API。此类装置主要可被分为以下两类：
- 当用户使用卡时，加密输入的PIN码
- 加载密钥到受保护的内存区域
授权与自定义模块用于：
- 使用在线数据验证加密的PIN数据块
- 与ATM控制器共同使用，以便通过检查CVV2码或调用EMV卡内组件，验证借记卡/信用卡的交易合法性
- 支持智慧卡（例如EMV卡）的安全操作API
- 重复加密PIN数据块以便发送至其它授权装置
- 支持POS ATM网络管理协议
- 支持基于de facto标准的装置间密钥/数据交换API
- 生成并打印包含PIN的密码卡
- 生成磁条卡数据 (PVV, CVV)
- 生成卡密钥集并支持智慧卡的自定义处理过程
PCI安全标准委员会是负责制定并维护卡交易系统HSM标准的主要机构。
SSL链接建立
[编辑]需要使用HTTPS（SSL/TLS）的性能敏感应用，通过使用带SSL加速功能的HSM, 可以获得一定的性能提升。SSL的RSA操作需要进行大整数乘法等操作，不同于通用CPU，HSM通过针对这些操作的特化设计，能以更高的效率完成这些操作。一般HSM每秒可完成1~10,000次的1024位RSA操作。[5] 随着RSA密钥长度不断增加，因此而导致的速度下降已经成为一个重要问题。对此，有些HSM[6] 已经支持同等安全程度仅需更短密钥的椭圆曲线密码学（ECC） 。特定型号的HSM的操作速度已经可以达到20,000次每秒。[7]
DNSSEC
[编辑]越来越多的域名注册商开始使用HSM来存储签名DNS区域文件使用的密钥。OpenDNSSEC是一个可在HSM环境下管理DNS区域文件签名的开源工具。
DNS根区的DNSSEC部署于2007年1月27日正式开始，该任务由ICANN与VeriSign在美国商务部的支持下共同完成。[8] 详情可参见Root DNSSEC's website （页面存档备份，存于互联网档案馆）。
参见
[编辑]参考资料
[编辑]- ^ Electronic Tamper Detection Smart Meter Reference Design. freescale. [26 May 2015]. （原始内容存档于2015-06-14）.
- ^ Using Smartcard/Security Tokens. mxc software. [26 May 2015]. （原始内容存档于2018-06-21）.
- ^ Support for Hardware Security Modules. paloalto. [26 May 2015]. （原始内容存档于2015年5月26日）.
- ^ Transitions: Recommendation for Transitioning the Use of Cryptographic Algorithms and Key Lengths (PDF). NIST. January 2011 [March 29, 2011]. （原始内容 (PDF)存档于2011-09-04）.
- ^ F. Demaertelaere. Hardware Security Modules (PDF). Atos Worldline. [26 May 2015]. （原始内容 (PDF)存档于2015-09-06）.
- ^ Barco Silex FPGA Design Speeds Transactions In Atos Worldline Hardware Security Module. Barco-Silex. January 2013 [April 8, 2013]. （原始内容存档于2017-09-17）.
- ^ SafeNet Network HSM - Formerly Luna SA Network-Attached HSM. Gemalto. [2017-09-21]. （原始内容存档于2017-10-27）.
- ^ ICANN Begins Public DNSSEC Test Plan for the Root Zone. [2015-08-17]. （原始内容存档于2015-09-23）.
外部链接
[编辑]Text is available under the CC BY-SA 4.0 license; additional terms may apply.
Images, videos and audio are available under their respective licenses.
