Chết tiệt cuộc đời tôi, một #YubiHSM có thể: - Chứng thực các khóa bất đối xứng - Tạo ra các khóa bọc bất đối xứng - KHÔNG thể chứng thực các khóa bọc bất đối xứng Tức là, khi bạn cố gắng sao lưu HSM của mình sang một HSM khác, về mặt mật mã, không thể chứng minh rằng nó sẽ được mã hóa cho HSM mà bạn dự định.
@Logicb0x Vậy trên phía từ xa hoặc cho một cuộc kiểm toán công khai, bạn chỉ thấy rằng các khóa của bạn đã được xuất, nhưng bạn không thể chứng minh rằng chúng đã được xuất đến danh tính nào, cũng như không biết có bao nhiêu bản sao của danh tính đó tồn tại trên và ngoài HSM.
6,91K