Qual è il limite del numero di chiavi supportate da un HSM?

Question

Qual è il limite del numero di chiavi supportate da un HSM?

#1 da (3 voti)
#2 da (0 voti)

2

Sono abbastanza nuovo per HSM e ho bisogno di un HSM che supporti un numero elevato di chiavi (almeno alcune centinaia di migliaia).

C'è un limite in un numero di chiavi un supporto HSM? Non riesco a trovare queste informazioni da nessuna parte, ottengo i dati sulle prestazioni (misurati in transazioni al secondo che di solito sono tra 1 e 1000 per le chiavi RSA 1024).

Tuttavia, non riesco a trovare la capacità di memorizzazione delle chiavi . Cosa dovrei cercare? Esistono dati per determinati HSM che indicano quanti tasti supporta?

key-management hsm

posta user3362334 13.12.2017 - 01:38

fonte

2 risposte

Leggi altre domande sui tag key-management hsm

Quanto è sicuro Firebase? Come posso concentrarmi sul lato positivo della sicurezza delle informazioni per creare consapevolezza?

score 3 · Answer 1

Ho parlato con il nostro esperto HSM in casa. La sua risposta è stata:

Errhmm, that's not what HSMs are designed for.

Il caso d'uso che gli ingegneri avevano in mente quando li progettava è come una chiave dell'autorità di certificazione radice o chiave TLS del server Web ad alto livello; qualcosa in cui una singola chiave deve fare un gran numero di operazioni di firma.

Gli HSM avranno un numero finito di "slot" e ogni slot può avere un numero finito di "oggetti" (cioè le chiavi). Su HSM molto grandi potresti ottenere fino a 5.000 slot con un massimo di 100 oggetti ciascuno.

Poiché si tratta di una limitazione del software, non di un hardware, sarebbe possibile ottenere un grande slot con un numero illimitato di chiavi, ma potrebbe essere necessario effettuare un ordine personalizzato con uno dei grandi produttori di HSM per ottieni software personalizzato.

score 0 · Answer 2

Ci deve essere un limite in quanto devono essere memorizzati da qualche parte. Tuttavia, la maggior parte delle schede tecniche HSM sembra piuttosto timida nel dirti questo.

Ne ho trovato uno YubiHSM che menziona:

Stores up to 127 rsa2048, 93 rsa3072, 68 rsa4096 or 255 of any elliptic curve type, assuming only one authentication key is present

A quanto pare, altri venditori (e più "tradizionali") non vogliono parlarne, ma visto il costo di quelli, mi aspetto che tu faccia prima un po 'di ricerche.

La guida all'acquirente menziona 20 coppie di chiavi RSA per il basso costo (sub $ 100) opzioni. La tua ipotesi è valida quanto la mia per le soluzioni di livello medio / alto.