Definition: HSMs(Hardware Security Module) sind Hardwaregeräte, die kryptografische Schlüssel erzeugen, speichern und schützen. Darüber hinaus sind sie auch für Funktionen wie Verschlüsselung, Entschlüsselung, Signatur und Authentifizierung zuständig. HSMs sind physisch von ihren Servern getrennt und können in der Cloud(HSM in der Cloud) zu finden sein.
HSMs sind zu einem sehr wichtigen Element geworden, um die vertraulichen Daten sowohl einer Organisation als auch eines Benutzers zu schützen. Es gibt zwei Arten von HSMs: Allzweck-HSM und Finanz-HSM (auch Zahlungs-HSM genannt). In diesem Artikel werden wir die Unterschiede zwischen ihnen erläutern. Um die Unterschiede zu verstehen, müssen wir jedoch zunächst wissen, woraus die beiden bestehen.
Allgemeines HSM und Finanz-HSM erklärt
Was ist ein Allzweck-HSM?
Allzweck-HSMs sind eine Art von Hardware-Sicherheitsmodul, das allgemeine kryptografische Befehle bereitstellt, die sensible Informationen an die Softwareanwendung zurückgeben. General Purpose HSMs sind sehr flexibel einsetzbar, da sie in jeder Anwendung verwendet werden können, die kryptografische Schlüssel verwendet, die nicht die zusätzlichen Funktionen erfordern, die im Financial HSM verwendet werden müssen.
General Purpose HSMs erfüllen zahlreiche Sicherheitsstandards, wie z. B. die folgenden
- PCI DSS.
- PCI 3DS (Server 3DS).
- RGPD.
- FISMA, FedRAMP und FICAM.
- eIDAS.
Was ist das Financial HSM?
Das Finanz-HSM ist ein Hardware-Sicherheitsmodul, das über eine Reihe von erweiterten Funktionen verfügt, die zur Einhaltung der Standards der Zahlungsindustrie erforderlich sind. Finanz-HSMs erzwingen eine Verwaltung im Vier-Augen-Prinzip und stellen die spezifischen kryptografischen Befehle bereit, die erforderlich sind, um sicherzustellen, dass die sensiblen Daten, die verarbeitet werden, nicht aus dem HSM herauskommen.
Das Payment Card Industry Security Standards Council hat eine Reihe von Standards für die Sicherheit im Zahlungsverkehr festgelegt. Nachfolgend sind die häufigsten Verwendungszwecke gemäß den Standards aufgeführt , die den Einsatz von Finanz-HSMs wie PCI PTS HSM erfordern.
- Sicherheits-PIN.
- P2PE.
- 3DS (ACS oder DS).
- Kartenherstellung.
- TSP.
- SPoC.
- CPoC.
Die Anforderungen der aufgelisteten Standards bedeuten, dass HSMs eine für die Zahlungsindustrie spezifische Funktionalität bieten müssen.
Unterschiede zwischen den beiden Arten von Hardware-Sicherheitsmodulen
Der erste große Unterschied zwischen den beiden Arten von Hardware-Sicherheitsmodulen besteht darin, dass sie unterschiedliche Verwendungszwecke haben. Während das Allzweck-HSM für digitale Signaturen, zur Ver- oder Entschlüsselung von Informationen, zur Überprüfung und Validierung der digitalen Identität oder zur Erzeugung und Verwahrung von KPI-Schlüsseln verwendet wird, kann das Finanz-HSM zur Erzeugung, Verwaltung und Validierung der PIN, zum Aufladen der Karte, zur Validierung der Karte, des Benutzers und des Kryptogramms während der Verarbeitung von Zahlungstransaktionen, zur sicheren Weitergabe von Schlüsseln oder zur Ausstellung von Zahlungsnachweisen für Zahlungskarten und mobile Anwendungen verwendet werden.
Ein weiterer Unterschied besteht bei den kryptografischen Befehlen. Während das Allzweck-HSM allgemeine kryptografische Befehle bietet, bietet das Finanz-HSM spezifischere kryptografische Befehle, so dass die Informationen das HSM nicht verlassen.
Schließlich unterscheiden sich auch die Sicherheitsstandards, die jedes HSM erfüllt, wie wir oben gesehen haben.
Die beste HSM-Lösung findet sich bei Utimaco
Die HSM-Lösung hat sich zu einer der besten Möglichkeiten entwickelt, um alle unsere vertraulichen Informationen zu schützen. Sie haben zahlreiche Vorteile, sind in vielen Bereichen nützlich und bieten einzigartige Funktionen. Utimaco verfügt über die besten HSM-Geräte auf dem Markt, damit Sie Ihre Daten schützen können und im Internet sicher sind. Wenn Sie Fragen haben, zögern Sie bitte nicht, uns zu kontaktieren. Wir helfen Ihnen gerne weiter.
