Descrição:


Puede ser utilizado para explorar PKCS # 11, sin tener un módulo de seguridad de hardware. Está siendo desarrollado como parte del proyecto OpenDNSSEC. SoftHSM utiliza Botan para sus operaciones criptográficas.

OpenDNSSEC maneja y almacena sus claves de cifrado a través de la interfaz PKCS # 11. Esta interfaz especifica la manera de comunicarse con los dispositivos criptográficos como HSM: s (Hardware Security Modules) y tarjetas inteligentes. El propósito de estos dispositivos es generar las claves de cifrado y firma sin revelar información privada de material clave para el mundo exterior. A menudo están diseñados para un buen rendimiento en estas tareas específicas en comparación con los procesos ordinarios en un ordenador normal.

Un problema potencial con el uso de la interfaz PKCS # 11 es que esto podría limitar el uso generalizado de OpenDNSSEC, ya que un usuario potencial no podría estar dispuesto a invertir en un nuevo dispositivo de hardware. Para contrarrestar este efecto, OpenDNSSEC está proporcionando una implementación de software de un dispositivo criptográfico genérico con una interfaz PKCS # 11. SoftHSM está diseñado para satisfacer los requisitos de OpenDNSSEC, pero también pueden trabajar en conjunto con otros productos de criptografía, a causa de la interfaz PKCS # 11.

Fotos:

(Clique em uma foto para ampliar)