Esquemas N-de-m¶
⨯ |
⨯ |
⨯ |
⨯ |
✓ |
⨯ |
⨯ |
⨯ |
El Nitrokey HSM 2 admite dos esquemas diferentes de n-de-m: uno para compartir de forma segura el material de la clave/contraseñas y otro para la autenticación de la clave pública para controlar el acceso al dispositivo. Por favor, consulte esta entrada del blog para obtener información más detallada.
N-de-m para las acciones de DKEK¶
Esta característica se puede utilizar con OpenSC como se describe aquí. El planteamiento general se ve en los vídeos de abajo (enlaces externos).
Copia de seguridad y restauración de claves seguras de Nitrokey HSM”:
Esquema de umbral M-de-N de Nitrokey HSM”:
N-de-m para la autenticación de clave pública¶
Hasta ahora, la autenticación n-de-m sólo está soportada en OpenSCDP. La entrada del blog ofrece una visión general y un how-to aquí (se requiere acceso CDN) se muestra el proceso paso a paso en el Smart Card Shell.
La autenticación N-de-m también se admite en el Portal PKI-as-a-Service para los HSM conectados local y remotamente. El Portal PKI-as-a-Service se basa en OpenSCDP.