全球硬體安全模組趨勢分析 | 全國安養院資訊網

2020年10月30日—因此，「金鑰管理」(keymanagement)便成為密碼服務完整性的關鍵，硬體安全模組(hardwaresecuritymodule,HSM)即為用來安全儲存並管理 ...

數位化節奏飛快，新興應用在各產業如雨後春筍，改變人與人的通訊模式，有效提升企業營運效率。然而，數位化及物聯網的佈署，讓硬體平台乘載無數人的個資、使用者行為、交易資料、通訊地址等。如何在「動靜之間」（動態資料傳輸及靜態資料儲存），給予使用者安心可靠的環境，免於資料竄改、身分冒充、盜用資產的風險，實則需要基於密碼學的「資料加密」及「認證」服務。談到資料加密及認證，絕對不能忽略硬體安全模組 (hardware security module, HSM)。

硬體安全模組

現今許多企業及政府單位，會使用加密及認證功能，保護資料內容及管理存取權限。同時，越來越多法規要求系統應導入加密及認證功能，如 California Consumer Privacy Act (CCPA)、General Data Protection Regulation (GDPR) 中的假名化 (pseudonymisation)、Payment Card Industry Data Security Standard (PCI DSS) 中管理 PIN 碼及個人隱私資料儲存及傳輸的規範、Health Insurance Portability and Accountability Act (HIPAA) 規定病人隱私資料安全。當系統內的資料未被加密，攻擊面 (attack surface) 未被有效限縮，駭客取得資料的可能性相對高；將資料用密碼金鑰 (cryptographic key) 加密後，原先資料洩漏的風險完全轉移到金鑰本身，能有效縮小攻擊面，但另一方面也代表著，如果加密金鑰洩漏，整個系統的資料有很高的風險被解密並竊取。因此，「金鑰管理」(key management) 便成為密碼服務完整性的關鍵，硬體安全模組 (hardware security module, HSM) 即為用來安全儲存並管理金鑰、提供密碼服務的設備。

全球市場發展

硬體安全模組在全球的應用場域中，以網路型 (Lan-based) 為市場上最普遍的型態，主要用於BFSI (banking,...