CryptoScript-SDK

CryptoScript – Das effizienteste Entwicklungskit für die HSM-Anpassung

CryptoScript-SDK von UTIMACO ist ein Entwicklungskit, das Skript-Erweiterungen für SecurityServer HSMs auf Basis der CryptoServer Se Gen2- und CryptoServer CSe-Serie i extrem einfach und sicher macht.

Gängige kryptografische APIs wie PKCS #11 oder JCE können zwar zahlreiche kryptografische Algorithmen und Mechanismen unterstützen, sind aber für bestimmte Anwendungsfälle oft nicht geeignet. Kundenspezifische Skripterweiterungen sind erforderlich, wenn bestimmte Datenverarbeitungsvorgänge von diesen Standard-APIs nicht unterstützt werden oder wenn mehrere API-Aufrufe erforderlich sind, die jedoch sensible Zwischenergebnisse an den Host-Computer zurückgeben würden.

Benutzerdefinierte HSM-Erweiterungen wie Schlüsselableitungsfunktionen oder komplexe Protokolle können als Skripte erstellt werden, die in der manipulationssicheren Umgebung von SecurityServer-HSM mit CryptoScript-SDK interpretiert und ausgeführt werden. Die Skripte sind in einer von Lua abgeleiteten verwalteten Sprache programmiert und profitieren von der Sicherheit der Ausführung innerhalb der Firewall und dem verwalteten Speicher mit automatischer Garbage Collection.

Noch nie war es einfacher und effizienter, die HSM-Funktionalität zu erweitern.
Eine umfassende Reihe von Methoden, die Zugriff auf die kryptographischen Algorithmen, die Langzahlarithmetik, die Generierung von Zufallszahlen und andere zugrunde liegende HSM-Funktionen bieten, begrenzt die Notwendigkeit von benutzerdefiniertem Code auf ein absolutes Minimum. Dadurch werden Entwicklungszyklen zur Implementierung, Prüfung und Fixierung von HSM-Erweiterungen wesentlich kürzer als bei der herkömmlichen Firmware-Entwicklung. Die SecurityServer-Firmware enthält einen HSM-Simulator, der das Testen und Debuggen neuer Skripte in einer bevorzugten Entwicklungsumgebung ermöglicht.

Die volle Kontrolle über die Funktionalität und Schnittstelle von Skripten ist stets gewährleistet. Die gesamte Entwicklung ist unabhängig von der Überprüfung, Genehmigung oder Code-Signierung durch Utimaco.