軟硬整合創HSM即服務布局新經濟應用場域 | 全國安養院資訊網

2021年1月28日—凃敬智指出，安全水準並非只靠主觀認定，經過國際具公信力的組織認定更具說服力，而支付型與通用型的HSM原理皆相同，只是驗證單位不同， ...

資安防護思維演進到零信任，重點在於扭轉過去預設把某些存取行為視為安全的作法，改為凡是任何存取行為預設皆須通過驗證才允許執行。

在人與裝置身分識別、支付與資料保護領域頗負盛名的Entrust，正可協助建立必要的身分驗證機制，並且是安全等級更高的硬體安全模組（HSM）認證與加解密的應用。Entrust最新公布加碼收購HyTrust，拓展數位安全解決方案的加密、金鑰與雲端安全政策管理能力，預期可提供企業合規性所需的資料保護服務，協助加速數位轉型。

由於在全球HSM市場將具有壟斷性的過高市占率，在歐盟要求下，知名資安品牌nCipher於2019年1月正式從Thales集團拆分出來，成為以nShield通用型硬體安全裝置為主要產品線的獨立供應商，之後再加入Entrust Datacard集團旗下。Entrust台灣區銷售總監凃敬智表示，隨著2020年9月該集團正式宣布原本來自兩家合併公司命名的「Entrust Datacard」，此後改以一致的品牌識別統一稱為Entrust，不再只是軟體研發提供PKI服務，亦納入硬體安全，此後解決方案發展勢必更加多元。

「既有的Entrust本就依據產品線切分，旗下的Entrust、DataCard、nCipher各有擅長領域，如今則進一步朝向整合運行發展，例如DataCard過去HSM合作夥伴為Gemalto旗下的SafeNet，併購nCipher之後勢必會改採用自家產品線。」凃敬智說。

專注於發展通用型HSM技術

眾所皆知，PKI技術發展已相當久，不論銀行、製造等產業多數是基於軟體實作。至於傳統信用卡交易安全等級要求相當高，必須符合Visa、Master國際組織提出的規範，其HSM硬體安全模組設計理念與發展方向主要以合規為考量，而非廣大應用市場需求。因此市場自然形成了專門負責銀行的支付型HSM解決方案，至於其他應用採以PKI提高安全等級的硬體設備，則稱之為通用型HSM。

即便如此，不代表通用型HSM無法進入支付領域，差別只在於是否須通過發卡組織驗證。凃敬智指出...