HSM Cloud Luna con esportazione di chiavi

Il servizio HSM cloud Luna con esportazione di chiavi permette l’esportazione dall’HSM di chiavi asimmetriche private di alta qualità da utilizzare su altri dispositivi. Un servizio in modalità di esportazione di chiavi presenta le funzionalità e i limiti seguenti:

• Non è possibile clonare le chiavi private su altri servizi HSM.
• Il servizio non può far parte di un gruppo a elevata affidabilità, quindi le chiavi private non saranno replicate.
• Le chiavi o gli oggetti, incluse le chiavi private, supportano il wrapping dall’HSM (possono essere esportati su un file crittografato con una Wrapping Key).

Questa modalità è utile quando si generano coppie di chiavi per l’emissione di identità, dove le coppie di chiavi transitorie vengono generate, avvolte e incorporate su un dispositivo. Non vengono utilizzate sull’HSM ma generate, emesse e infine eliminate in maniera sicura.