Что такое аппаратный модуль безопасности HSM: определение, процесс и примеры
Аппаратный модуль безопасности HSM — это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды. Материал объясняет реальную роль, границы и частые ошибки при понимании термина «HSM».
Ключевые факты
- Определение: Аппаратный модуль безопасности HSM — это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды.
- Место в процессе: PCI DSS задаёт требования к среде платёжных данных.
- Не путать: HSM / шифрование данных
Место в платёжном процессе
Для понятия «HSM» важен следующий процесс: PCI DSS задаёт требования к среде платёжных данных. CHD как минимум связан с полным PAN, а SAD включает особо чувствительные данные для аутентификации или авторизации. Шифрование защищает содержимое, маскирование ограничивает показ, HSM хранит ключи и выполняет криптографию.
При практической оценке понятия «HSM» учитывают следующее: организация сначала описывает потоки, область и ответственность, затем выбирает доступ, шифрование, журналы, управление уязвимостями и ключами. Подтверждение соответствия относится к проверенной области и моменту.
Практический пример
Платёжная система использует HSM для генерации и защиты ключей и контролируемой криптографии. Вокруг модуля всё равно нужны разделение доступа, резервирование и жизненный цикл.
Отличия от близких терминов
| Термин | Определение |
|---|---|
| аппаратный модуль безопасности HSM | это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды |
| шифрование данных | это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении |
| стандарт безопасности данных PCI DSS | это отраслевой стандарт безопасности для организаций, хранящих, обрабатывающих или передающих данные платёжных карт, а не универсальный государственный закон |
Для «HSM» определяющим является следующее: это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды. В отличие от этого, «шифрование данных» — это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении. Термины могут относиться к одной операции, но отвечают на разные вопросы.
Применение и ограничения
Ключевое ограничение понятия «HSM» состоит в следующем: зашифрованные данные не выходят автоматически из области PCI DSS, а маска на экране не доказывает усечение в хранилище. Хранение SAD после авторизации особенно ограничено.
Частые вопросы
Ниже даны ответы на два частых поисковых вопроса о понятии «HSM».
Это то же самое, что шифрование данных?
Нет. Аппаратный модуль безопасности HSM — это устройство для создания, хранения и использования криптографических ключей и выполнения чувствительных операций внутри защищённой аппаратной среды. Шифрование данных — это преобразование читаемых данных криптографическим алгоритмом в форму, восстанавливаемую с ключом, для защиты при передаче и хранении. Нужно отдельно сравнить объект, этап процесса и ответственную сторону.
Шифрование автоматически выводит систему из области PCI DSS?
Для понятия «HSM»: нет. PCI SSC указывает, что одного шифрования недостаточно; учитываются ключи, доступ и связи с окружением данных держателя.
Эти первичные источники подтверждают определение и процесс для понятия «HSM». В реальной операции действуют актуальные правила продукта, сети и страны.