Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Tabla de permisos de usuario de HSM para la utilidad de administración AWS CloudHSM
En la siguiente tabla, se muestran las operaciones del módulo de seguridad de hardware (HSM) ordenadas por tipo de usuario o sesión del HSM que puede realizar la operación en el AWS CloudHSM.
| Responsable de criptografía (CO) | Usuario de criptografía (CU) | Usuario de dispositivos (AU) | Sesiones no autenticadas | |
|---|---|---|---|---|
| Obtener información básica del clúster¹ | ||||
| Cambiar su propia contraseña | No aplicable | |||
| Cambiar la contraseña de cualquier usuario | ||||
| Agregar o eliminar usuarios | ||||
| Obtener el estado de sincronización² | ||||
| Extraer o insertar objetos enmascarados³ | ||||
| Funciones de administración de claves⁴ | ||||
| Cifrar o descifrar | ||||
| Firmar o verificar | ||||
| Genere resúmenes y HMACs |
-
[1] La información básica del clúster incluye el número del HSMs clúster y la dirección IP, el modelo, el número de serie, el ID del dispositivo, el ID de firmware, etc. de cada HSM.
-
[2] El usuario puede obtener un conjunto de resúmenes (hashes) que se corresponden con las claves del HSM. Una aplicación puede comparar estos conjuntos de resúmenes para comprender el estado de sincronización de un HSMs clúster.
-
[3] Los objetos enmascarados son claves que se cifran antes de salir del HSM. No se pueden descifrar fuera del HSM. Solo se descifran después de insertarlos en un HSM que se encuentra en el mismo clúster que el HSM del que se extrajeron. Una aplicación puede extraer e insertar objetos enmascarados para sincronizarlos HSMs en un clúster.
-
[4] Las funciones de administración de claves incluyen la creación, eliminación, encapsulación y modificación de los atributos de las claves.
