As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Como usar o CloudHSM Management Utility (CMU) para gerenciar a autenticação de quórum (controle de acesso M ou N)
Os HSMs em seu AWS CloudHSM cluster oferecem suporte à autenticação de quorum, que também é conhecida como controle de acesso M of N. Com a autenticação de quorum, nenhum usuário único no HSM pode fazer operações controladas pelo quorum no HSM. Em vez disso, um número mínimo de usuários do HSM (pelo menos 2) deve cooperar para realizar essas operações. Com a autenticação de quorum, você pode adicionar uma camada adicional de proteção, exigindo aprovação de mais de um usuário do HSM.
A autenticação de quorum pode controlar as seguintes operações:
-
Gerenciamento de usuários do HSM por responsáveis pela criptografia (COs): criar e excluir usuários do HSM e alterar a senha de um usuário do HSM diferente. Para ter mais informações, consulte Usar a autenticação de quorum para oficiais de criptografia.
Os seguintes tópicos fornecem mais informações sobre a autenticação de quorum no AWS CloudHSM.
Tópicos
- Visão geral da autenticação de quorum
- Detalhes adicionais sobre a autenticação de quorum
- Usar a autenticação de quorum para responsáveis pela criptografia: configuração inicial
- Usar a autenticação de quorum para oficiais de criptografia
- Alterar o valor mínimo do quorum para responsáveis pela criptografia
Visão geral da autenticação de quorum
As etapas a seguir resumem os processos de autenticação de quorum. Para conhecer as etapas e ferramentas específicas, consulte Usar a autenticação de quorum para oficiais de criptografia.
-
Cada usuário do HSM cria uma chave assimétrica para assinatura. Isso é feito fora do HSM, tomando cuidado para proteger a chave apropriadamente.
-
Cada usuário do HSM faz login no HSM e registra a parte pública de sua chave de assinatura (a chave pública) no HSM.
-
Quando um usuário do HSM quer fazer uma operação controlada por quorum, ele faz login no HSM e obtém um token de quorum.
-
O usuário do HSM fornece esse token de quorum a um ou mais usuários do HSM e solicita sua aprovação.
-
Os outros usuários do HSM aprovam usando suas chaves para assinar criptograficamente o token de quorum. Isso ocorre fora do HSM.
-
Quando o usuário do HSM tiver o número de aprovações necessárias, ele fará login no HSM e fornecerá o token de quorum e as aprovações (assinaturas) ao HSM.
-
O HSM usa as chaves públicas registradas de cada assinante para verificar as assinaturas. Se as assinaturas forem válidas, o HSM aprovará o token.
-
O usuário do HSM agora pode fazer uma operação controlada por quorum.
Detalhes adicionais sobre a autenticação de quorum
Observe as seguintes informações adicionais sobre como usar a autenticação de quorum no AWS CloudHSM.
-
Um usuário do HSM pode assinar seu próprio token de quorum, ou seja, o usuário solicitante pode fornecer uma das aprovações necessárias para a autenticação de quorum.
-
Você escolhe o número mínimo de aprovadores de quorum para operações controladas por quorum. O menor número que é possível escolher é dois (2) e o maior número que é possível escolher é oito (8).
-
O HSM pode armazenar até 1024 tokens de quorum. Se o HSM já tiver 1024 tokens quando você tentar criar um novo, ele removerá um dos tokens expirados. Por padrão, tokens expiram dez minutos após sua criação.
-
O cluster usa a mesma chave para autenticação de quórum e para autenticação de dois fatores (2FA). Para obter mais informações sobre como usar a autenticação de quórum e a 2FA, consulte Autenticação de quórum e 2FA.
