私の人生をクソ、#YubiHSM は次のことができます。 - 非対称キーを証明する - 非対称ラップキーの生成 - 非対称ラップ・キーを証明することはできません つまり、HSM を別の HSM にバックアップしようとすると、意図した HSM に暗号化されることを証明することは暗号的に不可能です。

@Logicb0x そのため、リモート側または公開監査では、キーがエクスポートされたことしか表示されませんが、エクスポートされた ID や、その ID のコピーが HSM の内外に存在する数を示すことはできません。