Podle svého návrhu může generovat, ukládat, používat, balit, rozbalovat, zálohovat či ničit klíče a provádět podepisování, dešifrování, autentizaci zpráv či jiné funkce při držení určených tajných či privátních klíčů uvnitř této hranice.
HSM může být appliance, rozšiřující karta, vestavěná komponenta či infrastruktura vystavená řízenou službou. Aplikace jej volají řízenými rozhraními, zatímco autentizace, role, autorizační pravidla, oddělení povinností a auditní záznamy řídí, kdo může žádat citlivé operace.
Klíčové body
Bezpečnostní hraniceZdokumentujte, který hardware, firmware, software, rozhraní, klíče a operace jsou uvnitř hodnocené hranice, spolu se schválenými provozními režimy a fyzickými ochranami.
Životní cyklus klíčůDefinujte generaci, import, omezení exportu, zálohování, obnovu, rotaci, odvolání, mazání a procedury duální kontroly bez vytváření nespravovaných kopií chráněných klíčů.
Integrace a odolnostAutentizujte volající, omezujte povolené operace, chraňte správu, monitorujte aktivitu a navrhujte kapacitu, redundanci a obnovu pro aplikace závislé na modulu.
Důležité omezeníHSM chrání specifikované kryptografické funkce; nečiní hostitele, aplikaci, administrátora, dodavatelský řetězec či politiku klíčů důvěryhodnými. Validace Federal Information Processing Standard (FIPS) se vztahuje na přesnou verzi modulu, konfiguraci a schválený režim — nikoli automaticky na širší produkt, nasazení či program compliance.