HSM、应用服务器和数据库之间的交互是如何发生的？

Question

我在整个互联网上发现 HSM 是存储密钥的最佳位置，但我还有许多未解决的问题。服务器、HSM 和数据库之间如何进行交互？是否就像服务器从 HSM 检索密钥以解密数据库中的数据？如果我们可以从 HSM 中检索密钥，为什么我们需要一个 HSM 呢？我们可以使用安全的数据库来存储密钥。我觉得我错过了一些东西。

Answer 1

不同的 HSM 工作方式不同。

有些在内部存储密钥，但存在存储限制。有的对密钥进行加密，加密后的密钥存储在服务器上。

有些会处理数据加密/解密，因此密钥永远不会在 HSM 之外。

HSM 还具有不同程度的加固措施，包括对 com 端口的攻击、硬件访问（篡改：移除螺丝等）、振动/冲击、热量等。当发现攻击时，密钥加密密钥将被删除。

有些有管理员访问控制，需要多人在场，每个人都使用智能卡并输入密码。物理访问控制可以提供额外的物理安全性。