Hardware Security Module
matériel électronique de sécurité
Hardware Security Module
Un Hardware Security Module ou HSM (en français, module de sécurité matériel ou boîte noire transactionnelle, BNT) est un matériel électronique offrant un service de sécurité qui consiste à générer, stocker et protéger des clefs cryptographiques ainsi qu'effectuer des opérations cryptographiques sensibles. Ce matériel peut être une carte électronique enfichable PCI sur un ordinateur ou un boîtier externe SCSI/IP par exemple. Il est envisageable aussi d'obtenir ce service de manière logicielle (Software Security Module) mais un module matériel procure un plus haut niveau de sécurité. Les HSMs répondent aux standards de sécurité internationaux tels que FIPS 140 (en)et Critères communs EAL4+ et peuvent supporter des API cryptographiques majeures PKCS#11, CryptoAPI, et Java JCA/JCE. Ils peuvent aussi être utilisés directement par des serveurs de base de données comme Oracle ou MS SQL Server ("Gestion des Clefs Extensibles", en anglais EKM pour Extensible Key Management). La confiance que l...
Lire sur Wikipédia · Image Alexander Klink, CC BY 3.0
Ouvre des boosters, collectionne des cartes et échange-les. Gratuit.
Jouer gratuitement