Le service de HSM cloud Luna avec exportation de clé permet l’exportation de clés asymétriques privées de haute qualité depuis le HSM pour une utilisation sur d’autre appareils. Un service en mode « Exportation de clé » dispose des possibilités et restrictions suivantes :

Les clés privées ne peuvent pas être clonées vers d’autres services de HSM.
Le service ne peut pas faire partie d’un groupe de haute disponibilité (HA), ce qui signifie que les clés ne seront pas répliquées.
Toutes les clés et tous les objets, y compris les clés privées, peuvent être enveloppés hors du HSM (c.-à-d. peuvent être exportées vers un fichier chiffré avec une clé enveloppée).

Ce mode est utile lorsque vous générez des paires de clés pour l’émission d’identités, où des paires de clés en transit sont générées, enveloppées et embarquées sur un appareil. Elles ne sont pas utilisées sur le HSM, mais générées et émises de manière sécurisée, puis supprimées du HSM.

Thales Data Protection on Demand Services - Solution Brief

Thales Data Protection on Demand (DPoD) is a cloud-based platform that provides a wide range of Cloud HSM and key management services through a simple online marketplace. With DPoD’s extensive platform of Luna Cloud HSM, CipherTrust Key Management, payment, and partner-led...