proto.lib

HSM - Hardware Security Module

Private key được sinh và lưu bên trong HSM, mọi phép ký diễn ra trong biên giới phần cứng chống can thiệp, key không bao giờ xuất ra ngoài dạng thô.

SecurityTrung bình2026-07-17
HSM - Hardware Security Module

Tags

#hsm#key-management#tamper-resistant#signing#fips-140

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Ký quỹ khoá mã hoá cho backup (Backup Key Escrow)

Một backup không thể giải mã thì không phải là backup: khoá mã hoá backup phải sống sót qua đúng thảm hoạ mà backup được dùng để phục hồi, nên khoá được ký quỹ (escrow) ở một tài khoản/vùng/custodian khác, với split-knowledge hoặc quorum để phục hồi.

#backup-encryption#key-escrow#disaster-recovery#key-management
SecurityNâng cao

Nguy hiểm khi tái sử dụng Nonce/IV trong GCM/CTR

Dùng lại cùng một nonce với cùng khóa trong AES-GCM hoặc CTR làm lộ XOR của hai plaintext và có thể làm mất hoàn toàn tính xác thực của GCM.

#nonce-reuse#aes-gcm#aes-ctr#cryptography
SecurityTrung bình

Envelope Encryption với KMS

Ứng dụng mã hóa dữ liệu bằng data key cục bộ, sau đó dùng KMS để bọc (wrap) data key bằng master key, tránh gửi dữ liệu lớn tới KMS.

#encryption#kms#envelope-encryption#data-key