Esquemas N-de-m¶
Compatible Nitrokeys |
|||||||
|---|---|---|---|---|---|---|---|
⨯ inactive |
⨯ inactive |
✓ active |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
⨯ inactive |
El Nitrokey HSM 2 admite dos esquemas diferentes de n-de-m: uno para compartir de forma segura el material de la clave/contraseñas y otro para la autenticación de la clave pública para controlar el acceso al dispositivo. Por favor, consulte esta entrada del blog para obtener información más detallada.
N-de-m para las acciones de DKEK¶
Esta característica se puede utilizar con OpenSC como se describe aquí. El planteamiento general se ve en los vídeos de abajo (enlaces externos).
Copia de seguridad y restauración de claves seguras de Nitrokey HSM”:
Esquema de umbral M-de-N de Nitrokey HSM”:
N-de-m para la autenticación de clave pública¶
So far n-of-m authentication is only supported in OpenSCDP. The blog post gives an overview and a how-to here is shown the process step by step in the Smart Card Shell.
La autenticación N-de-m también se admite en el Portal PKI-as-a-Service para los HSM conectados local y remotamente. El Portal PKI-as-a-Service se basa en OpenSCDP.