技术论文
自2023成员
wibu-Systems全球软件许可市场创新安全技术领先公司建于1989年,专注于单项任务:为数字资产和知识产权提供最高层次的保护、许可和安全
内容存档下:
行业:
N/A
应用程序 :
N/A
codemeter证书Vault:证书管理 Codemeter康乐安全
OSTED 08/30/2023+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
codemet证书Vault技术提供安全方式存储codef硬件X.509证书并通过标准接口提供
证书用于证明真伪并识别互联网上、邮件中、机对机通信中或别处用户或设备X.509标准对公钥基础设施几乎无所不在证书使用非对称密钥:公共密钥为cer-ticate的一部分,私有密钥分离理论安全系统有弱点:私有密钥应安全化,但在存储地外可攻击,例如密码操作
常见解决方案包括硬件安全模块作为闭合飞地多用户无法使用这种精密硬件,用户使用安全元素如TPM模块存储并存取私有密钥code证书Vault设计为此, 并配有界面整合现有环境并有能力存储证书 se-curitycodeter硬件像dugles或ACICs一到那里 敏感信息从不离开安全港 消除过程基本缺陷
数条路径可整合codemet证书跳机,从自成一体codemete证书跳机库、Cmdongle机库、ciltices和密钥开始PKCS#11、OpenSSL和KSP单版添加CodeMeter验证Vault独有能力处理dugle或ACIC内键存储和密码操作
PKCS#11处理密码对象如密钥或X.509证书,同时保留应用程序和密码操作分离OpenSSL提供额外密码技巧,加密通信甚至CA能力,但缺少密钥和证书管理codemeter证书存取库用键和验证存储器填充空白微软密钥存储提供程序(KSP)也可以用codeMeter证书漏洞保护敏感密码对象安全
数条路径可用代码元证书跳转管理证书stand-dard进程起始键对由codeMeter硬件安全芯片和证书签名请求寄送CA创建进程可以通过 CodeMeter证书Vault OpenSSL和PKCS#11界面实现自动化
CAs也可以创建证书和密钥对并输入codemeter证书Vault 通过codemeter安全远程更新过程转口加密安全,可自动化易增性