N-of-m σχήματα

Το Nitrokey HSM 2 υποστηρίζει δύο διαφορετικά σχήματα n-of-m - ένα για ασφαλή διαμοιρασμό του υλικού κλειδιών/κωδικών πρόσβασης και ένα για έλεγχο ταυτότητας δημόσιου κλειδιού για τον έλεγχο της πρόσβασης στη συσκευή. Ανατρέξτε στην αυτή τη δημοσίευση στο ιστολόγιο για περισσότερες λεπτομερείς πληροφορίες.

N-of-m για μετοχές DKEK

Αυτή η δυνατότητα μπορεί να χρησιμοποιηθεί με το OpenSC, όπως περιγράφεται εδώ. Η γενική προσέγγιση φαίνεται στα παρακάτω βίντεο (εξωτερικοί σύνδεσμοι).

Ασφαλή δημιουργία αντιγράφων ασφαλείας και επαναφορά κλειδιών Nitrokey HSM’s:

Σχήμα κατωφλίου M-of-N του Nitrokey HSM’s:

N-of-m για έλεγχο ταυτότητας με δημόσιο κλειδί

Μέχρι στιγμής, ο έλεγχος ταυτότητας n-of-m υποστηρίζεται μόνο στο OpenSCDP. Η δημοσίευση στο ιστολόγιο δίνει μια επισκόπηση και ένα how-to εδώ (απαιτείται πρόσβαση στο CDN) παρουσιάζεται η διαδικασία βήμα προς βήμα στο Smart Card Shell. Για το OpenSC υπάρχει ένα ticket για να το ενσωματώσετε.

Ο έλεγχος ταυτότητας N-of-m υποστηρίζεται επίσης στην πύλη PKI-as-a-Service Portal για τοπικά και απομακρυσμένα συνδεδεμένα HSM. Το PKI-as-a-Service Portal βασίζεται στο OpenSCDP.