أصل تقني

وحدة أمن عتادية HSM

Hardware Security Module (HSM)

جهاز محصن يحفظ مفاتيح التشفير ويجري عمليات التشفير والتوقيع داخله، فلا تخرج المفاتيح السرية منه أبدًا.

نظرة عامة

عندما يحتاج تطبيق إلى توقيع معاملة أو التحقق من رقم سري، يرسل البيانات إلى وحدة الأمن العتادية عبر واجهة الشبكة. يجلب معالج التشفير المفتاح المناسب من المخزن الآمن، ويجري العملية داخل الغلاف المحصن، ثم يعيد النتيجة فقط: توقيعًا أو بيانات مشفرة أو "صحيح/خطأ". وإذا حاول أحد فتح الجهاز أو العبث به، تكتشف الحساسات ذلك وتمسح المفاتيح فورًا.

كيف تعمل وحدة الأمن العتادية HSM

مخطط ثلاثي الأبعاد يوضح طريقة عمل وحدة أمن عتادية HSM خادم التطبيق المفتاح الخاص لا يغادر الجهازتوقيع = تشفير بالمفتاح الخاصفتح الغطاء يمسح المفاتيح معالج التشفيرمخزن المفاتيحواجهة المضيفالمفتاح العام والخاصالتشفير المتماثلالحماية من العبث
اضغط على الرقم لعرض الخطوة · اسحب المخطط جانبيًا لرؤيته كاملًا
  1. معالج التشفير

    ينفذ خوارزميات التشفير والتوقيع داخل الغلاف المحصن بسرعة آلاف العمليات في الثانية.

    معالج تشفير HSM
  2. مخزن المفاتيح

    ذاكرة محمية تحفظ المفاتيح السرية ولا تسمح بقراءتها من الخارج.

    مخزن مفاتيح آمن HSM
  3. واجهة المضيف

    تستقبل الطلبات من التطبيقات وتعيد النتائج فقط، لا المفاتيح.

    واجهة مضيف / شبكة HSM
  4. المفتاح العام والخاص

    يوقع الجهاز بالمفتاح الخاص، ويتحقق أي طرف من التوقيع بالمفتاح العام.

    التشفير بالمفتاح العام والتوقيع الرقمي
  5. التشفير المتماثل

    يشفر الجهاز الأرقام السرية والبيانات بمفتاح سري مشترك ويتحقق منها.

    تشفير كتلة الرقم السري بالمفتاح المتماثل
  6. الحماية من العبث

    تكتشف الحساسات فتح الغلاف أو تغير الحرارة والجهد، فتمسح المفاتيح فورًا.

محتوى الأصل

اختر نوع الكيان لاستعراض المحتوى المرتبط.

المكونات الرئيسية

معالج تشفير HSMHSM Cryptographic Processor
مخزن مفاتيح آمن HSMHSM Secure Key Storage
واجهة مضيف / شبكة HSMHSM Host / Network Interface

يُستخدم في المنشآت

المنشآت التي يدخل فيها هذا الكيان كأصل أو نظام.

مركز بيانات مؤسسيEnterprise Data Center
مركز بيانات سحابي / استضافة مشتركةCloud / Colocation Data Center
مركز عمليات الأمن السيبرانيSecurity Operations Center (SOC)
مركز بيانات التعافي من الكوارث / الثانويDisaster Recovery / Secondary Data Center
فرع مصرفيBank Branch
مركز الشبكة الوطنية للمدفوعات ومعالجة البطاقاتPayment Switch & Card Processing Center
مرفق التداول والمقاصة والإيداع للسوق الماليةSecurities Exchange Trading, Clearing & Depository Facility

الأنظمة المرتبطة

نظام البنية التحتية للمفاتيح العامة PKIPublic Key Infrastructure (PKI) System
نظام إدارة المفاتيح والأسرارKey & Secrets Management System

المبادئ المرتبطة

التشفير بالمفتاح العام والتوقيع الرقميPublic-Key Cryptography & Digital Signatures
تشفير كتلة الرقم السري بالمفتاح المتماثلSymmetric-Key Encryption of PIN Blocks

العمليات التي يُتعامل فيها مع هذا الأصل

مجموعة عمليات المدفوعات والمقاصةPayments & Clearing Process Group
عملية معالجة المدفوعاتPayment Processing Process