使用TCP連接與遠程safenet hsm進行通信

Question

我是新來的HSM，我必須使用TCP連接連接到遠程safenet HSM？我應該如何溝通？什麼是TPK，TMK以及它是如何工作的？請分享一些鏈接或文件。

Answer 1

您的HSM設備是基於網絡還是基於PCI的HSM？

由於我一直在使用基於網絡的HSM，因此您需要安裝此特定網絡HSM的驅動程序並通過設置IP地址（它是一個嚮導，以便您不會錯過它）對其進行配置。

這樣做後，Windows註冊表將被更新，並且在您的應用程序中，您不必更改任何內容，就像調用普通的ProtectToolkit API一樣。

購買設備時，在手冊（PDF）中提及。檢查安裝文件夾。

Answer 2

首先，只要您在HSM上看到對「_MK」的引用，它就是指主密鑰。每個首字母縮寫詞可能是供應商特定的。這些主密鑰用於保護您或您的應用程序可能在設備上生成的其他密鑰。

要與遠程SafeNet HSM交互，必須首先將HSM配置爲網絡使用。首次啓動聯網的HSM時，首先需要通過串行連接來連接它，然後可以爲NIC配置IP。完成之後，您可以使用隨Windows/Linux的SafeNet Luna Client Driver附帶的CLI工具進行連接，甚至可以執行一些測試操作（演示工具允許測試簡單的東西，如RSA密鑰生成）。