泰雷兹Payshield HSM RSA私钥

Question

我们正在从Thales 8000迁移到Thales Payshield 9000。我们在8000年生成了RSA密钥对（使用EI生成公钥/私钥对命令）。我们将公钥存储在主机上，并将私钥加载到HSM的防篡改内存中（使用EK加载私钥命令）。

问题是我们没有保留私钥，我们不想创建新的密钥对，因为如果我们这样做，我们必须与供应商开始新的认证过程。有没有解决方案，比如将此密钥存储在智能卡上并迁移到LMK等新版本。

我阅读了泰雷兹控制台-命令参考和程序员手册，但未能找到解决方案。

Answer 1

可以，只有在两个条件下，您才能将RSA私钥从payshield 9000 HSM导出到另一个payshield 9000 HSM：

第一个条件：购买特定许可证HSM9-LIC016，并使用主机命令L8，该命令用于在ZMK下导出RSA私钥。请参阅“1270A548-037卡

Host command L8函数支持将RSA私钥从LMK下的加密导出到区域主密钥下的加密。

控制台命令CS必须配置以下安全设置才能允许使用此命令：

1-“启用RSA私钥的导入/导出？”必须设置为“是”（默认为“否”）。

2-“仅以受信任的格式导出和导入密钥？”必须设置为“否”（默认为“是”）

在另一个HSM2上：

使用Host命令L6导入RSA私钥

尽管如此，如果您愿意，我可以向您发送详细的步骤。

参考手册：1270A548-037卡

Answer 2

如果没有保存EI命令的输出（键块），那么从中取出该键的可能性实际上是不存在的。很抱歉

Answer 3

从Thales HSM密钥对生成命令返回的私钥（这是我可以访问的Payshift 9000上的命令EI）在LMK密钥对34-35下加密。您永远不会以清晰的即未加密的形式看到这一点。

从HSM中提取此信息的唯一方法是，如果您知道LMK密钥对；然后你可以用这个来解密它。在有时使用一组已知的测试LMK密钥对的测试环境中，这通常是可能的。然而，在生产环境中，这样做显然会危及整个HSM和任何依赖HSM的系统的安全性。

在您的情况下，除了生成一个新的密钥对，然后存储加密的私钥字节之外，您真的没有什么选择。

然而，只有在这个LMK密钥对下加密私钥的问题是，您需要使用HSM来签署CSR，而不是像openssl这样的既定工具。

我通过使用EI命令（生成RSA密钥对）生成密钥对，将原始加密的私钥字节存储在文件中，构建无符号的CSR结构，将其与私钥字节一起发送到HSM命令EW（生成签名），然后将签名附加到我的CSR结构。