Turvallisuusmoduuli

Turvallisuusmoduuli on ohjelmallinen tai laitteistoperäinen komponentti, jonka tehtävänä on parantaa järjestelmän ja tiedon turvallisuutta. Se tarjoaa keskeisiä palveluja kuten kryptografisia operaatioita, avainten hallintaa, todennusta sekä pääsynhallintaa. Turvallisuusmoduulit voivat olla erillisiä laitteistokomponentteja (esim. Trusted Platform Module TPM, Hardware Security Module HSM) tai ohjelmallisia moduuleita, jotka toimivat käyttöjärjestelmän tai sovelluksen sisällä.

Tyypillisiä toimintoja ovat avainten elinkaaren hallinta (luominen, tallentaminen, käyttöoikeuksien rajoittaminen ja kierrätys), kryptografiset operatiiviset toiminnot (salaukset, allekirjoitukset, hajautukset) sekä todennus ja pääsynhallinta. Lisäksi ne voivat tarjota attestaatio-ominaisuuksia ja turvallisen käynnistyksen mahdollisuuksia sekä suojata suoritettavaa koodia ja dataa käytön aikana. Laitteistopohjaiset moduulit, kuten TPM, HSM ja Secure Element -sirut, tarjoavat fyysisesti eristetyn suojan avaimille; ohjelmalliset moduulit voivat tarjota vastaavia toimintoja ohjelmallisessa ympäristössä.

Käyttökohteita ovat digitaalinen allekirjoitus ja identiteetin hallinta, salausavainten hallinta, TLS- ja VPN-infrastruktuuri, pilvipalveluiden avainpalvelut sekä IoT- ja maksujärjestelmät. Esimerkkejä ovat TPM- ja HSM-laitteistot sekä pilvipalveluiden avainpalvelut kuten KMS-palvelut.

Standardit ja turvallisuusvaatimukset kattavat muun muassa FIPS 140-2/3:n, Common Criteria -sertifioinnin sekä TPM- ja CC-standardeja. Turvallisuusmoduulien suunnittelussa huomioidaan fyysinen turvallisuus, toimitusketjun hallinta sekä vastustus mahdollisille uhkille ja sivukaistaisiin liittyville riskeille.