Sikkerhetsmodul

Sikkerhetsmodul er en modul som tilbyr sikkerhetsfunksjoner i et datasystem, ofte ved å håndtere kryptografiske operasjoner og sikre lagring av nøkler. Begrepet brukes både om maskinvarebaserte løsninger og om programvarebaserte komponenter som kjører trygt i et isolert miljø. En vanlig form er en hardware security module (HSM), men programvarebaserte moduler kan også fungere som sikre nøkkelhåndteringsenheter.

Formålet med en sikkerhetsmodul er å gi pålitelig og isolert behandling av kryptografi, autentisering og nøkkelhåndtering. Dette reduserer eksponering av sensitive data og nøkkelmateriale for resten av systemet, og bidrar til konfidensialitet, integritet og autentisering i ulike applikasjoner og tjenester.

Viktige funksjoner inkluderer generering og sikker lagring av kryptografiske nøkler, kryptering og digital signering, sertifikatadministrasjon og støtte for sikre nøkkelirkassjon gjennom livssyklusen. Modulen tilbyr ofte en kryptografisk akselerator, en pålitelig tilfeldig tallgenerator og detaljerte tilgangskontroller samt revisjonslogg for sporbarhet. Nøkler behandles ofte separat fra vertssystemet for å forbedre sikkerheten og motstand mot angrep.

Standarder og grensesnitt: sikkerhetsmoduler eksponerer ofte grensesnitt som PKCS#11 eller tilsvarende API-er for kryptering og nøkkelhåndtering. Fysiske moduler kan være sertifisert etter standarder som FIPS 140-2/3 eller Common Criteria, og de støtter vanligvis TLS, PKI og digitale sertifikater.

Bruksområder inkluderer PKI-infrastruktur, sikre TLS-nøkler for webtjenester, betalingsbehandling, datakryptering og sikre oppstartsløp. Mange skyleverandører tilbyr HSM-løsninger som back-end for nøkkeladministrasjon og kryptografiske operasjoner.