Processo de autenticação de quórum para a CLI do CloudHSM - AWS CloudHSM

Processo de autenticação de quórum para a CLI do CloudHSM

As etapas a seguir resumem os processos de autenticação de quórum para a CLI do CloudHSM. Para conhecer as etapas e ferramentas específicas, consulte Gerenciamento de usuários com autenticação de quórum habilitada para que o AWS CloudHSM use a CLI do CloudHSM.

  1. Cada usuário do módulo de segurança de hardware (HSM) cria uma chave assimétrica para assinatura. Isso é feito fora do HSM, tomando cuidado para proteger a chave apropriadamente.

  2. Cada usuário do HSM faz login no HSM e registra a parte pública de sua chave de assinatura (a chave pública) no HSM.

  3. Quando um usuário do HSM quer fazer uma operação controlada por quorum, ele faz login no HSM e obtém um token de quorum.

  4. O usuário do HSM fornece esse token de quorum a um ou mais usuários do HSM e solicita sua aprovação.

  5. Os outros usuários do HSM aprovam usando suas chaves para assinar criptograficamente o token de quorum. Isso ocorre fora do HSM.

  6. Quando o usuário do HSM tem o número necessário de aprovações, ele faz login no HSM e executa a operação controlada por quórum com o argumento --approval, fornecendo o arquivo de token de quórum assinado, que contém todas as aprovações (assinaturas) necessárias.

  7. O HSM usa as chaves públicas registradas de cada assinante para verificar as assinaturas. Se as assinaturas forem válidas, o HSM aprova o token e a operação controlada por quórum será executada.