CryptoServer SDK

Das professionelle Entwicklungskit für maßgeschneiderte HSM-Lösungen

Das UTIMACO CryptoServe-SDK bietet eine professionelle Entwicklungsumgebung für die Implementierung von Firmware-Erweiterungen für SecurityServer und PaymentServer auf Basis der CryptoServer Se Gen2- und CryptoServer CSe-Serie.

Obwohl weit verbreitete kryptographische APIs wie PKCS #11 oder JCE eine breite Palette kryptographischer Algorithmen und Mechanismen unterstützen, kann ihre Verwendung in bestimmten Anwendungsfällen eingeschränkt oder nicht möglich sein. Zum Beispiel beinhalten die Chip-Personalisierung und die Schlüsselinjektion oft mehrere kryptographische Vorgänge. Beginnend mit der Erzeugung eindeutiger Schlüssel oder der Ableitung solcher Schlüssel aus einem geheimen Master-Schlüssel unter Verwendung gerätespezifischer Informationen, die das Zusammenstellen dieser Schlüssel und zusätzlicher Informationen zu einem eindeutig ldefinierten Personalisierungsdatensatz bis hin zur endgültigen Verschlüsselung dieses Datensatzes unter einem Transportschlüssel umfassen.

Die Implementierung einer solchen Abfolge von Operationen unter Verwendung von standardisierten kryptografischen APIs führt zu mehreren Funktionsaufrufen, die möglicherweise Zwischenergebnisse und sensible Daten außerhalb des HSM zurückliefern, und im schlimmsten Fall zu einem Fehler , weil die erforderliche Schlüsselableitungsfunktion nicht von der standardisierten kryptografischen API unterstützt wird.

Ähnliche Herausforderungen ergeben sich oft bei der Verarbeitung von Zahlungstransaktionen, da standardisierte kryptographische APIs nicht alle Operationen bereitstellen, die für die PIN-VERIFIZIERUNG oder die erneute Verschlüsselung von Transaktionsdaten erforderlich sind (wie die Entschlüsselung mit einem Schlüssel und die Verschlüsselung mit einem anderen Schlüssel als atomare Operation). Alle Operationen, von der Schlüsselgenerierung bis zur Transportverschlüsselung, können als benutzerdefinierte atomare Operation innerhalb des HSM implementiert werden, die diese Probleme löst und jederzeit die höchstmögliche Leistung gewährleistet.

CryptoServer-SDK ermöglicht die Erstellung von kundenspezifischen Anwendungen wie proprietären Algorithmen, Schlüsselableitungsfunktionen oder komplexen Protokollen als Firmware-Module, die in der manipulationssicheren Umgebung von SecurityServer- und PaymentServer-HSMs ausgeführt werden. Standard-Programmiersprachen und die Integration in gängige Entwicklungsumgebungen und Toolchains werden unterstützt. Beispielcode, Projektdateien, Make-Dateien und umfassender Dokumentation der HSM Basisfirmware  sind alles Fakoren, die zu einer gesteigerten Effizienz führen.