El servicio del HSM Luna Cloud con exportación de claves le permite la exportación de claves asimétricas privadas de alta calidad desde el HSM para su uso en otros dispositivos. Un servicio en el modo de exportación de claves tiene las siguientes capacidades y restricciones:

Las claves privadas no se pueden clonar en otros servicios del HSM.
El servicio no puede ser parte de un grupo HA (alta disponibilidad), es decir, las claves privadas no se replicarán.
Todas las claves/objetos, incluidas las claves privadas, se pueden extraer del HSM (se pueden exportar a un archivo cifrado con una clave de empaquetado).

Este modo es útil cuando se generan pares de claves para la emisión de identidades, donde los pares de claves transitorios se generan, envuelven e integran en un dispositivo. No se utilizan en el HSM, sino que se generan y emiten de forma segura y luego se eliminan del HSM.

Thales Data Protection on Demand Services - Solution Brief

Thales Data Protection on Demand (DPoD) is a cloud-based platform that provides a wide range of Cloud HSM and key management services through a simple online marketplace. With DPoD’s extensive platform of Luna Cloud HSM, CipherTrust Key Management, payment, and partner-led...