Schemi N-di-m

Compatible Nitrokeys
3A/C/Mini	Passkey	HSM 2	Pro 2	FIDO2	Storage 2	Start	U2F
⨯ inactive	⨯ inactive	✓ active	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive	⨯ inactive

Nitrokey HSM 2 supporta due diversi schemi n-of-m: uno per la condivisione sicura di materiale chiave/password e uno per l’autenticazione a chiave pubblica per controllare l’accesso al dispositivo. Per informazioni più dettagliate, consultare ` questo post del blog <https://www.smartcard-hsm.com/2015/10/10/Shared_Control_over_Key_Usage.html>`__.

N-di-m per le azioni DKEK

Questa funzione può essere utilizzata con OpenSC come descritto qui. L’approccio generale è illustrato nei video seguenti (link esterni).

Nitrokey HSM’s Secure Key Backup and Restore:

Nitrokey HSM’s M-of-N Threshold Scheme:

N-of-m per l’autenticazione a chiave pubblica

So far n-of-m authentication is only supported in OpenSCDP. The blog post gives an overview and a how-to here is shown the process step by step in the Smart Card Shell.

L’autenticazione N-of-m è supportata anche nel PKI-as-a-Service Portal per gli HSM collegati localmente e remoti. Il portale PKI-as-a-Service è basato su OpenSCDP.