Transaction Security Broker | Kontrolle über Schlüssel & Freigaben

Moderne Finanzapplikationen und digitale Vermögensanwendungen verlangen die Fähigkeit, detaillierte Richtlinien für verschiedene Transaktionen zu implementieren. Diese Richtlinien können die Verwaltung von Schlüsseln basierend auf Gruppen, Quoren, Zeitbeschränkungen oder beliebigen Kombinationen dieser Faktoren umfassen. Die Herausforderung besteht darin, robuste Sicherheitsmassnahmen zu gewährleisten und gleichzeitig solch komplexe Anforderungen zu erfüllen.

Lösung

Das Securosys HSM bietet eine Lösung, indem es eine präzise Kontrolle über die Nutzung von Schlüsseln durch anspruchsvolle Autorisierungen gewährt. Die Integration der Securosys Smart Key Attributes (SKA) ermöglicht eine nahtlose Durchsetzung dieser Richtlinien und Regeln.

Zur Vereinfachung der Implementierung der SKA-Funktionalitäten kommt der Securosys Transaction Security Broker (TSB) ins Spiel. Dieses eigenständige System bietet eine REST-API und interne Zustandsverwaltung, um den Prozess zu vereinfachen. Von entscheidender Bedeutung ist, dass es eine Verbindung zu einer externen Datenbankinstanz herstellt und sich mit dem SKA-fähigen Securosys HSM integriert, wobei alle sicherheitsrelevanten Operationen innerhalb des HSMs erfolgen.

Der TSB, zusammen mit dem SKA-fähigen Securosys HSM, bietet unvergleichliche Granularität bei der Kontrolle von Schlüsselaktionen und -operationen. Finanzorganisationen können hochgradig anpassbare Richtlinien für die Autorisierung von Operationen und Transaktionen festlegen und die Sperrung/Entsperrung von Schlüsseln sowie die Anpassung von Richtlinien mit Leichtigkeit verwalten.

Die Integration erfolgt über eine REST-API, die eine nahtlose Einbindung in bestehende Systeme und Arbeitsabläufe ermöglicht. TSB ist auch in einem Docker-Container verfügbar, was flexible Bereitstellungsoptionen, sowohl vor Ort als auch in der Cloud (z. B. MS Azure), bietet.

Die Hardware-beschleunigte digitale Signaturkapazität unterstützt bis zu 4000 RSA-Signaturen bei 2048 Bit pro Sekunde und gewährleistet schnelle kryptografische Operationen. TSB ist in der Lage, grössere Schlüssellängen ohne signifikante Leistungseinbussen zu bewältigen, und sorgt für Skalierbarkeit sowie Effizienz in kryptografischen Prozessen.

Da Ihre Schlüssel sicher im HSM gespeichert sind, erfüllt der TSB die höchsten Sicherheitsanforderungen. Der Manipulationsschutz während des Transports, der Lagerung und des Betriebs gewährleistet kryptografische Integrität, während der fortlaufende Betrieb eine konstante Servicebereitstellung sicherstellen.

Vorteile des TSB im Vergleich zu Multi-Signatur:

Algorithmusunabhängig - derselbe Prozess kann für alle unterstützten Krypto-Assets und Währungen verwendet werden, unabhängig davon, ob sie Mehrfachsignatur unterstützen oder nicht.
Niedrigere Gebühren und besserer Datenschutz, da die Adressen nur eine einzige Unterschrift haben. Regulierungs- und Kundenflexibilität dank der Entkopplung von Eigentum und Kontrolle der Schlüssel.
Anpassbare Compliance: Von einfachen bis hin zu hochkomplexen Richtlinien, einschliesslich Zeitbeschränkungen.

Schritt 1

Genehmigungsanfrage

Die Genehmigung für die Nutzung eines Schlüssels in einem Transaction-Payload wird angefordert.

Schritt 2

Richtlinienabruf

Das HSM überprüft die Schlüsselattribute und gibt Richtlinien mit einem signierten Payload und einem Zeitstempel an den TSB zurück.

Schritt 3

Anfrage verbreiten

Die Geschäftsapplikation ruft die Anfrage vom TSB ab und sendet sie an die Genehmigungskunden.

Schritt 4

Genehmigungen sammeln

Der TSB sammelt Genehmigungen, bis die Richtlinie erfüllt ist, und sendet dann den Payload und die Genehmigungsdaten an das HSM.

Schritt 5

Autoritätsprüfung

Das HSM überprüft die Genehmigungsdaten anhand der Schlüsselattribute (SKA), des Payloads und optional des signierten Zeitstempels.

Schritt 6

Payload signieren

Wenn alle Kriterien erfüllt sind, signiert das HSM den Payload und gibt die Signatur zurück.

Erfordert Genehmigung von mehreren Quoren (m-of-n) für Transaktionen mit hohem Wert. Die Blockchain-Integration gewährleistet eine transparente, unveränderliche Aufzeichnung der Genehmigungen.

Aktiviert Sicherheitsprotokolle basierend auf Zeit-Sperreinstellungen. Anfragen, die innerhalb eines festgelegten Zeitrahmens keine Genehmigungen erhalten, werden automatisch als ungültig erklärt.

Nutzt HSMs für sichere Schlüsselverwaltung und kryptografische Operationen. Integriert sich mit verschiedenen Geräten und unterstützt anpassbare Genehmigungsrichtlinien.

Erzwingt zeitbasierte Einschränkungen bei der Transaktionsgenehmigung, um sicherzustellen, dass Operationen den vordefinierten Zeitbeschränkungen und Fristen entsprechen.

TSB verwaltet und setzt Genehmigungsrichtlinien durch, integriert sich mit HSMs und stellt sicher, dass die Schlüsselbenutzung sowie Transaktionsgenehmigungen komplexen Richtlinien und Zeitbeschränkungen entsprechen.

Transaction Security Broker (TSB)

Herausforderung

Lösung

Hauptvorteile

Anwendungsfälle

Transaction Security Broker (TSB)

Herausforderung

Lösung

Hauptvorteile

Anwendungsfälle

Verwandte Produkte