Aparat təhlükəsizlik modulu (HSM)

Aparat təhlükəsizlik modulu kriptoqrafik açarları müdaxiləyə davamlı avadanlığın içində yaradan, saxlayan və istifadə edən xüsusi cihazdır; tətbiqlər ondan imza istəyə bilər, lakin açarın özünü heç vaxt ala bilmir. Banklar və ödəniş şəbəkələri onları onilliklərdir işlədir, saxlayıcılar, birjalar və emitentlər də eyni səbəbdən işlədir: açar tək bir fiziki yerdə, tək nəzarət dəsti altında mövcuddur və onu çıxarmaq açıldıqda məzmununu məhv etmək üçün hazırlanmış avadanlığı məğlub etmək deməkdir. Saxlamadan başqa modulun tətbiq etdiyi şey siyasətdir — hansı operatorun hansı əməliyyatı təsdiqləyə bildiyi, neçə nəfər tələb olunduğu və nələrin jurnala yazıldığı — buna görə o, ikili nəzarətin və açar mərasimlərinin əvəzinə deyil, yanında görünür. İki məhdudiyyəti demək lazımdır. O açarı qoruyur, sorğunu yox: tətbiqə çatan hücumçu açarı heç görmədən imza sorğulaya bilər. Canlı xidmətə qoşulu imza cihazı isə soyuq saxlancdan çox isti pulqabına yaxındır.