Azure键库物理HSM

Question

我指的是以下文件：

如何生成和传输Azure密钥库的HSM保护密钥

先决条件之一是：

Thales HSM，智能卡和支持软件

我的问题是，我真的需要购买一个物理HSM来生成键使用HSM？

Answer 1

不，你不需要购买HSM就有一个HSM生成的密钥。key Vault API公开了一个选项，供您创建密钥。键创建发生在HSM内部。从文件中：

Create:允许客户在Azure密钥库中创建密钥。密钥的值由Azure密钥库生成并存储，并且不被释放给客户端。非对称(以及在未来，椭圆曲线和对称)密钥可能创建在Azure密钥库。

来源：KeyOperations