Module de securite materiel (HSM).

Appareil materiel inviolable qui genere, stocke et utilise les cles cryptographiques sans jamais exposer le materiel cle en clair au systeme d'exploitation. Cette notion relève de la catégorie Cryptographie en cybersécurité.

Appareil materiel inviolable qui genere, stocke et utilise les cles cryptographiques sans jamais exposer le materiel cle en clair au systeme d'exploitation.

Un HSM est un equipement, carte PCIe ou service cloud dedie aux operations cryptographiques (signature, verification, chiffrement, dechiffrement, wrapping de cles) dans un perimetre de securite renforce. Les cles sont generees sur l'appareil, ne le quittent jamais en clair, et de nombreux modeles sont certifies FIPS 140-2 ou FIPS 140-3 niveau 2 a 4 et Common Criteria. Les HSM soutiennent les PKI, la signature de code, les paiements (PIN, EMV), la terminaison TLS, le chiffrement de bases de donnees et les KMS cloud comme AWS CloudHSM, Azure Dedicated HSM et Google Cloud HSM. Protections: detection d'inviolabilite, zeroization, administration par quorum avec separation des roles.

Les défenses contre Module de securite materiel (HSM) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : HSM.