硬件安全模块HSM如何存储密钥

本文目录导读：

1. 物理隔离与硬件级保护
2. 密钥的分层存储结构
3. 密钥的访问控制
4. 密钥的备份与安全迁移
5. 与软件密钥存储的本质区别
6. 总结：HSM如何安全存储密钥？

硬件安全模块（HSM）是一种专用的、防篡改的硬件设备，专门用于安全地生成、存储和管理密钥，它通过物理和逻辑的双重防护,确保密钥即使在硬件被攻击或物理获取的情况下也不会泄露。

HSM存储密钥的核心原理和方式可以归纳为以下几个关键点：

物理隔离与硬件级保护

这是HSM区别于软件密钥存储的根本。

• 专用硬件：HSM是独立的物理设备，拥有自己的处理器（通常是专用的加密协处理器）、内存和存储空间，与主操作系统完全隔离，密钥永远不会以明文形式出现在主机系统的内存（RAM）或硬盘上。
• 防篡改与自毁：HSM的外壳通常有防钻孔、防撬、防温度/电压异常等物理防护机制，一旦检测到任何物理入侵企图（如打开外壳、极端环境），HSM会立即触发自毁机制，擦除所有存储的密钥，这被称为“零化”（Zeroization）。

密钥的分层存储结构

HSM内部使用一种类似洋葱的密钥分层体系,用上层密钥保护下层密钥。

• 主密钥：这是HSM最核心、最高级别的密钥，它通常存储在HSM芯片内部的电池供电的内存或一次性可编程存储器中，主密钥生命周期极长，且永远无法被导出或直接读取,它用于加密所有其他存储在HSM中的密钥。
• 加密密钥：当用户或应用向HSM导入一个密钥（一个AES-256密钥）时，HSM会使用主密钥对其进行加密，然后将加密后的结果存储在HSM的安全存储区域（通常是内部闪存或数据库），HSM导出时，导出的也是加密后的密钥，或者只导出密钥的句柄（索引）。
• 工作密钥/会话密钥：这些是应用实际用于加密通信或数据的密钥，它们通常有较短的生存期，由HSM在内部根据用户请求即时生成，并使用更高级别的密钥（如加密密钥）进行保护。

工作流程举例： 当一个应用请求使用一个密钥进行加密时，它不是直接拿到密钥值,而是：

1. 向HSM发送一个命令：“使用密钥ID为#123的RSA私钥对这段数据进行解密。”
2. HSM在内部验证权限后，使用主密钥解密出存储在内部闪存中的密钥#123。
3. 解密过程在HSM的安全处理器内完成，密钥仅在HSM内部存留几毫秒,然后立即被用于完成任务。
4. 完成后,HSM会确保该临时明文密钥在内存中被擦除。

密钥的访问控制

HSM不仅存储密钥,还严格控制谁可以访问和使用这些密钥。

• 用户角色与密码：HSM管理员、审计员、操作员等不同角色拥有不同的权限，访问HSM通常需要物理上的智能卡、PIN码或网络上的密钥(如TLS客户端证书)。
• 密钥属性：每个密钥都有其使用策略，
  • 不可导出：大多数密钥被标记为“不可导出”，这意味着即使有管理员权限,也无法通过任何命令将密钥值取出HSM。
  • 使用目的限制：一个密钥被封存为只用于签名,则不能用于加密或解密。
  • 时间与频率限制：可以设置密钥的有效期或每日使用次数。

密钥的备份与安全迁移

虽然密钥不能被导出,但HSM支持安全备份和恢复。

• 使用主密钥加密备份：HSM可以将所有密钥（包括主密钥本身）用另一个备份主密钥加密后导出到外部存储，备份的主密钥本身通常被分割成多个物理份额（如使用Shamir秘密共享算法）分别由不同管理员保管。
• 克隆/复制：一些高可用性场景中，两台HSM可以通过安全的网络通道同步状态，其中一台HSM中的密钥被加密后传输到另一台,用于实现负载均衡或灾难恢复。

与软件密钥存储的本质区别

HSM如何安全存储密钥？

1. 物理堡垒：将密钥困在一个带有自毁机制的防篡改黑盒子里。
2. 锁中套锁：用硬件不可导出的主密钥加密所有其他密钥,形成层层保护。
3. 永不裸奔：密钥的生命周期（生成、使用、销毁）全部在HSM内部完成,永远不以明文形式暴露给外部。
4. 严格门禁：只有经过严格身份验证和权限授权的命令,才能指示HSM对特定密钥执行特定操作。

HSM提供的是硬件强化的密钥生命周期管理，而不仅仅是一个“保险柜”,它确保密钥从诞生到消亡的全过程都处于物理和逻辑的双重保护之下。