Das Luna-Cloud-HSM mit Schlüsselexport ermöglicht es, hochwertige private asymmetrische Schlüssel zur Verwendung auf anderen Geräten aus dem HSM zu exportieren. Der Dienst im Schlüsselexportmodus zeichnet sich durch die folgenden Funktionen und Einschränkungen aus.

Private Schlüssel können nicht für andere HSM-Dienste geklont werden.
Der Dienst darf nicht Teil einer Hochverfügbarkeitsgruppe sein, d. h. private Schlüssel werden nicht repliziert.
Alle Schlüssel/Objekte einschließlich privater Schlüssel können aus dem HSM entpackt (d. h. als mit einem Wrapping-Schlüssel verschlüsselte Datei exportiert) werden.

Dieser Modus ist bei der Erstellung von Schlüsselpaaren zur Identitätsausstellung sinnvoll, wenn transiente Schlüsselpaare generiert, entpackt und in ein Gerät eingebettet werden. Sie werden nicht auf dem HSM verwendet, sondern sicher erstellt und ausgegeben. Anschließend werden sie vom HSM gelöscht.

Thales Data Protection on Demand Services - Solution Brief

Thales Data Protection on Demand (DPoD) is a cloud-based platform that provides a wide range of Cloud HSM and key management services through a simple online marketplace. With DPoD’s extensive platform of Luna Cloud HSM, CipherTrust Key Management, payment, and partner-led...