为什么YubiHSM是高速机床？

Question

是什么使YubiHSM成为高速机床？

我见过的大多数HSM都有更多的内存，而且速度更快，可能是由于密码加速器。它们通常很大，插入数据中心机架，或插入为PCIe卡。

但是YubiHSM很小，我想知道是什么使它成为高速机床？

Answer 1

大小和性能无关紧要，因为硬件安全模块(HSM)是由其执行密码操作和保护的功能定义的。来自Peter的Cryptomathic：理解硬件安全模块(HSMs)：

硬件安全模块(HSM)是一种特殊的“可信”网络计算机，它执行多种密码操作:密钥管理、密钥交换、加密等。当我说可信的时候，我的意思是“没有病毒，没有恶意软件，没有攻击，没有未经授权的访问。”HSM值得信任，因为它：

1. 是建立在专门的硬件之上。该硬件经过了良好的测试和认证，在特殊的实验室.
2. 有一个以安全为中心的操作系统。
3. 通过严格受内部规则控制的网络接口进行有限的访问。
4. 主动隐藏和保护密码材料。

您可以找到相同的HSM关键属性列表，例如来自Doron：什么是硬件安全模块？。虽然YubiHSM是纳米形状因子，但它满足了这些要求(YubiHSM 2产品概述)。虽然更大的设备可以更快地完成这些操作并存储更多的密钥，但这只会影响它们可能的用例。