使用Safenet HSM解包RSA加密AES密钥，Java泄漏解包密钥

Question

我正在使用Safenet HSM（硬件安全模块）来存储我的加密密钥，并且我正在尝试使用JavaAPI和SunPKCS11解包使用RSA加密的密钥（AES/DES）。我想安全地执行此操作，以便无法从HSM中提取解包的AES/DES密钥（就像RSA私钥值是不可见的）。但是，在解包后，解包密钥的值在HSM之外的密钥对象中是可见的。

这是我的代码：

Key privateKey = keyStore.getKey("MyKeyId", keyStorePassword);

Cipher cipher = Cipher.getInstance("RSA", "SunPKCS11-Safenet");
cipher.init(Cipher.UNWRAP_MODE, privateKey);
Key unwrappedKey = cipher.unwrap(wrappedKey, "AES", Cipher.SECRET_KEY);
// At this point the unwrapped key is visible in the unwrappedKey object!

如何告诉代码不要泄露未包装的密钥？我必须在PKCS11配置文件中添加一些东西吗？我尝试将以下选项添加到配置文件中，但似乎没有帮助：

attributes(*,CKO_SECRET_KEY,*) = {
  CKA_SENSITIVE=true
}

我不确定API是否会在展开过程中显示密钥。如果是这样，我如何将这些密钥安全地导入到HSM中，以便它们无法从HSM中提取？

我试着询问Safenet支持团队，但他们无法回答为什么会发生这种情况。所以，在互联网上进行了大量的尝试和搜索之后，我在这里提出了这个问题。

Answer 1

如果你打开钥匙。。。你拿回钥匙。也就是说，解开钥匙会露出钥匙。如果您要求HSM打开钥匙，则它会按照您的要求进行操作。

如果HSM支持此操作，可能需要导入密钥。关于密钥导入的假设是，HSM了解为安全/保护/传输而包装密钥的格式。

然后，它将为您执行展开，并将展开的密钥保存在其数据库中。然后，它可能会将钥匙作为手柄或不同包装的钥匙（即使用其内部主钥匙包装）交还给您。

在可比较的HSM之间移动键是导出/导入或备份/还原，具体取决于设备和设备对这些动词的理解。

在不同供应商的HSM或不同的密码系统之间移动密钥，而不暴露秘密是一个有趣的练习。