Mənası: Hardware Security Module (Aparat Təhlükəsizlik Modulu)
Tərif
HSM (Hardware Security Module), fiziki olaraq təhlükəsiz şəkildə qorunan və kriptoqrafik əməliyyatları yerinə yetirən bir aparatdır. Bu modullar, həssas məlumatların (məsələn, şifrələr, rəqəmli imzalar, kriptoqrafik açarlar) qorunması və idarə edilməsi üçün xüsusi olaraq hazırlanmışdır. HSM-lər proqram təminatına nisbətən daha yüksək təhlükəsizlik səviyyəsi təmin edir, çünki onlar fiziki olaraq qorunur və proqram zədələnmələrinə qarşı daha davamlıdırlar.
İstifadə Sahələri
- İnformasiya təhlükəsizliyi: HSM-lər, məlumatların qorunması üçün əsas infrastruktur komponentləridir. Onlar, şifrələmə, rəqəmli imza yaratma və yoxlama, açar idarəetmə kimi vacib funksiyaları yerinə yetirir.
- Elektron ticarət: Onlayn ödəmə sistemləri və digər elektron ticarət platformaları, HSM-lərdən istifadə edərək müştəri məlumatlarını və maliyyə əməliyyatlarını qoruyurlar.
- Maliyyə sektoru: Banklar və digər maliyyə qurumları, HSM-lərdən istifadə edərək, kart ödəmələri, onlayn bankçılıq və digər həssas əməliyyatları qoruyurlar.
- Səhiyyə: Tibbi məlumatların qorunması üçün HSM-lər istifadə edilə bilər.
- Hökumət və dövlət qurumları: HSM-lər, milli təhlükəsizlik və digər həssas məlumatların qorunması üçün istifadə olunur.
- Bulud hesablama: Bulud əsaslı xidmətlərdə məlumatların təhlükəsizliyini təmin etmək üçün istifadə olunur.
Funksiyalar
- Açar generasiyası və idarə edilməsi
- Şifrələmə və deşifrələmə
- Rəqəmli imza yaratma və yoxlama
- HMAC (Hash-based Message Authentication Code) hesablanması
- Key Exchange (Açar mübadiləsi)
- Random Number Generation (Təsadüfi ədəd generasiyası)
Əlavə Məlumat
HSM-lərin təhlükəsizlik səviyyəsi, fiziki qorunma səviyyəsindən və istifadə olunan kriptoqrafik alqoritmlərdən asılıdır. Müxtəlif HSM modelləri, fərqli tələblərə və istifadə sahələrinə uyğun olaraq müxtəlif xüsusiyyətlərə malikdir.