HSM für Dummies

Inhaltsverzeichnis


Einleitung 7


Über dieses Buch 7


Symbole, die in diesem Buch verwendet werden 8


Törichte Annahmen über die Leser 9


Wir über uns: Utimaco 9


Kapitel 1


Wie alles begann – ein bisschen Crypto-Geschichte 11


Der Zahlungsverkehr – der Startpunkt für Hardware-Sicherheitsmodule 12


Brief und Siegel: Standardisierung 13


Kapitel 2


Die HSM-Technik heute 15


Bauformen von HSM 16


Sicherheitsanforderungen 17


Designprinzipien für HSM 17


Der physikalische Schutz 19


Standards und Normungen 20


Fazit 20


Kapitel 3


Die Schnittstelle: der Schlüssel zur Anwendung 21


Übersicht über die aktuellen Schnittstellen für HSM 23


PKCS#11 Cryptographic Token Interface Standard 23


JCE: Java Cryptography Extension 24


Microsoft Cryptography API: Next Generation 24


Weitere Standardschnittstellen 25


Einsatzzwecke von Schnittstellen 25


Die richtige Schnittstelle auswählen 26


Entwerfen und realisieren Sie Ihre eigene API 27


Kapitel 4


Zertifizierung – ein Gütesiegel, und dann? 29


Der FIPS 140-Standard 29


Common Criteria und HSM 31


Was bedeutet eine Zertifizierung für mein Projekt? 32


Anhang Der HSM-Simulator 35


Installation des CryptoServer Simulators 35


Den CryptoServer Simulator starten 37


Die Verbindung zum CryptoServer Simulator via CAT aufbauen 38


Wie Sie sich als Admin in den Simulator einloggen 39