À propos de l'intégration
Ce guide décrit comment activer l'intégration du HSM avec Microsoft Authenticode.
Microsoft Authenticode
Microsoft Authenticode est une technologie de signature de code qui identifie l'éditeur d'un logiciel signé Authenticode. Elle vérifie également que le logiciel n'a pas été modifié depuis sa signature et sa publication. Authenticode utilise des techniques cryptographiques pour vérifier l'identité de l'éditeur et l'intégrité du code.
Authenticode s'appuie sur des techniques cryptographiques éprouvées de Microsoft et sur l'utilisation d'une ou plusieurs clés privées pour signer et horodater les logiciels publiés. Du point de vue de la sécurité, il est important de préserver la confidentialité de ces clés de signature de code. Le CryptoServer Hardware Security Module (HSM) s'intègre à Microsoft Authenticode pour fournir un système de confiance permettant de protéger les références organisationnelles d'un éditeur de logiciel. Le HSM CryptoServer sécurise les clés de signature de code sur un standard industriel certifié FIPS 140-2.
Ce guide d'intégration couvre toutes les informations nécessaires pour installer, configurer et intégrer Microsoft Authenticode avec les modules matériels de sécurité (HSM) d'Utimaco. Les avantages de l'utilisation d'un HSM avec Microsoft Authenticode sont les suivants :
- La clé privée est stockée en toute sécurité sur le HSM
- Le matériel est validé par la norme FIPS 140-2 niveau 3
- Timestamp de confiance (TSS) pour Authenticode.
Reportez-vous à la documentation Microsoft pour plus d'informations sur l'installation de Microsoft Authenticode.
UTIMACO CryptoServer HSM
CryptoServer est un module de sécurité matériel développé par UTIMACO IS GmbH. CryptoServer est une unité informatique spécialisée, protégée physiquement, conçue pour exécuter des tâches cryptographiques sensibles et pour gérer et stocker en toute sécurité des clés et des données cryptographiques. Il peut être utilisé comme composant de sécurité universel et indépendant pour des systèmes informatiques hétérogènes.
Ce document vous intéresse ?
Il vous suffit de l'ajouter à votre collection. Vous pouvez demander l'accès à ce document et à d'autres documents de votre collection en une seule fois via le panier bleu à droite.
