O protocolo Secure Sockets Layer (SSL) protege sessões de comunicação entre cliente e servidor através do uso de autenticação de chave pública e criptografia forte. A segurança adicional do SSL permite a realização de transações online em redes públicas, como na internet, mantendo a privacidade dos dados transmitidos entre cliente e servidor. Quando usado em conjunto com aplicativos baseados na web, o SSL permite que transações que requerem a troca de informações valiosas ou confidenciais, como de bancos, corretagem e assistência médica, sejam realizadas com segurança na internet.
O SSL utiliza credenciais digitais confiáveis e técnicas criptográficas simétricas e assimétricas para estabelecer sessões entre clientes e servidores. Se os certificados digitais usados para autenticar a identidade de um servidor web puderem ser roubados ou copiados, o SSL pode ficar comprometido. A abordagem dos problemas e o estabelecimento de um verdadeiro certificado de segurança SSL podem ser realizados através do uso de módulos de segurança de hardware (HSMs) como raiz de confiança.
Proteção de chaves SSL com módulos de segurança de hardware
Os módulos de segurança de hardware (HSMs) da Thales foram criados para fornecer um ambiente baseado em validação FIPS 140-2 em que as chaves privadas SSL são geradas, armazenadas e usadas, eliminando os riscos associados ao armazenamento de chaves privadas em um repositório de software mais vulnerável.
Ao fornecer isolamento físico e lógico de dados importantes dos computadores e aplicativos que os utilizam, os HSM tornam quase impossível a extração de dados importantes através de ataques tradicionais de rede.
Os HSM da Thales funcionam bem com tecnologias de outros
Diversos parceiros tecnológicos inovadores utilizam os módulos de segurança de hardware da Thales para proteger certificados SSL e gerenciar a criptografia para proteger dados confidenciais, transações, aplicações e muito mais em todo o mundo.
