Module cryptographique matériel
Gestion des clés
Équipement matériel qui génère, stocke et utilise des clés dans une frontière inviolable : les clés privées n’en sortent jamais en clair.
Rôle : Génère l’aléa, conserve les clés et exécute signatures et déchiffrements à l’intérieur d’une frontière certifiée (FIPS 140-2/3, Critères Communs).
Accès : Via PKCS#11, KMIP ou une API vendeur. Seules des opérations sont exposées ; la clé privée reste enfermée.
Exploitation : Haute disponibilité en cluster, quorum d’administrateurs, cérémonie de clés, sauvegarde par wrapping sous une KEK.
Ce qui arrive si on s'en passe
Sans module cryptographique matériel, les clés privées vivent dans des fichiers ou dans la mémoire des serveurs : une compromission du système, une sauvegarde mal protégée ou un administrateur indélicat suffit à les copier, et une clé copiée signe aussi bien chez l'attaquant que chez son propriétaire, sans laisser de trace. Rien ne distingue alors une signature légitime d'une signature volée. Sans quorum d'administrateurs ni cérémonie de clés, une seule personne peut en outre tout faire seule. Le module matériel ne rend pas la clé plus secrète : il la rend impossible à emporter, ce qui est souvent tout ce qu'on lui demande.
Explication de la marmotte
Imagine un coffre-fort spécial où l’on garde des secrets très importants, comme des codes pour ouvrir des portes numériques. Ce coffre est tellement bien protégé qu’on ne peut jamais voir ces codes en clair, même quand on les utilise. C’est un peu comme si tu avais une boîte magique qui crée et garde tes clés sans jamais les montrer à personne, pour que personne ne puisse les voler ou les copier. Ce coffre aide à garder tes informations en sécurité quand tu utilises internet ou des appareils électroniques.
Où ce terme est utilisé
- Module cryptographique matériel et PKCS#11 (3 occurrences)
- Common Criteria (2 occurrences)
- JWS : signer et sécuriser vos échanges JSON (2 occurrences)
- Analyse mémoire et réseau après un incident (1 occurrence)
- Architecture module cryptographique materiel haute disponibilite (1 occurrence)
- Attaque de l'intercepteur par ARP, DHCP, DNS, Wi-Fi et proxy TLS (1 occurrence)
- Attestation distante TPM et démarrage mesuré (1 occurrence)
- Authentifier les personnes et les services (1 occurrence)
- Calculer le coût total de possession d'un contrôle de sécurité (1 occurrence)
- Clauses de sécurité pour contrat fournisseur (1 occurrence)