{"id":29098,"date":"2015-06-16T15:12:45","date_gmt":"2015-06-16T15:12:45","guid":{"rendered":"https:\/\/www.www.oodrive.fr\/blog\/?p=539"},"modified":"2024-05-21T12:20:40","modified_gmt":"2024-05-21T12:20:40","slug":"module-materiel-de-securite-hsm","status":"publish","type":"post","link":"https:\/\/pp2.oodrive.com\/fr\/blog\/securite\/module-materiel-de-securite-hsm\/","title":{"rendered":"Le module mat\u00e9riel de s\u00e9curit\u00e9 (HSM) : une protection renforc\u00e9e des donn\u00e9es"},"content":{"rendered":"\n

Chiffrement des donn\u00e9es par le biais d’un dispositif HSM<\/strong><\/h2>\n\n\n\n

Le boitier HSM, Hardware Security Module ou Module Mat\u00e9riel de S\u00e9curit\u00e9, est un serveur physique de stockage de cl\u00e9s cryptographiques r\u00e9put\u00e9 inviolable. Oodrive a fait le choix d’un mod\u00e8le de HSM qualifi\u00e9 par l’ANSSI.<\/p>\n\n\n\n

Les cl\u00e9s de chiffrement, dont l\u2019initialisation est r\u00e9alis\u00e9e au cours d\u2019une c\u00e9r\u00e9monie, sont g\u00e9n\u00e9r\u00e9es et stock\u00e9es par le boitier et ne peuvent pas en sortir, pr\u00e9venant ainsi toute consultation ou manipulation non autoris\u00e9e par le client.<\/p>\n\n\n\n

La c\u00e9r\u00e9monie de cl\u00e9s : un pr\u00e9alable \u00e0 l\u2019utilisation du bo\u00eetier HSM<\/strong><\/h2>\n\n\n\n

Le lancement initial d\u2019un bo\u00eetier HSM, qualifi\u00e9 de \u00ab c\u00e9r\u00e9monie de cl\u00e9s \u00bb, se d\u00e9roule dans un lieu s\u00e9curis\u00e9 o\u00f9 les communications avec l\u2019ext\u00e9rieur sont limit\u00e9es. <\/p>\n\n\n\n

Il n\u00e9cessite la pr\u00e9sence physique du client et du prestataire dans les locaux d\u2019h\u00e9bergement du serveur.<\/p>\n\n\n\n

Apr\u00e8s une v\u00e9rification de l\u2019identit\u00e9 des personnes pr\u00e9sentes, elles se voient attribuer des cartes \u00e0 puce, les \u00ab secrets \u00bb, fournies avec le bo\u00eetier. <\/p>\n\n\n\n

Le client \u00e9tant propri\u00e9taire de la cl\u00e9 de chiffrement, tout acc\u00e8s ult\u00e9rieur au bo\u00eetier pour effectuer des modifications n\u00e9cessite obligatoirement la pr\u00e9sence des diff\u00e9rents porteurs munis de leurs cartes \u00e0 puce respectives.<\/p>\n\n\n\n

Oodrive propose deux types d\u2019h\u00e9bergement :<\/p>\n\n\n\n

HSM d\u00e9di\u00e9 dans un environnement Cloud Priv\u00e9<\/strong><\/p>\n\n\n\n

Dans le Cloud Priv\u00e9 d’Oodrive, le client est propri\u00e9taire de ses cl\u00e9s de chiffrement, qui sont stock\u00e9es dans son boitier HSM d\u00e9di\u00e9 et redond\u00e9. Cet environnement est cloisonn\u00e9 et isol\u00e9.<\/p>\n\n\n\n

SecNumCloud : label de confiance<\/p>

Le r\u00e9f\u00e9rentiel qui garantit le plus haut niveau de s\u00e9curit\u00e9 pour la protection de vos donn\u00e9es sensibles.<\/p><\/div>

\"SecNumCloud
D\u00e9couvrir<\/a><\/div><\/div><\/section>\n\n\n\n

HSM mutualis\u00e9 un environnement Cloud Public<\/strong><\/p>\n\n\n\n

Dans le Cloud Public Oodrive, le client est propri\u00e9taire de ses cl\u00e9s de chiffrement, qui sont stock\u00e9es dans une VM HSM d\u00e9di\u00e9e et redond\u00e9e.<\/p>\n\n\n\n

Primitives cryptographiques et recommandations RGS<\/strong><\/h2>\n\n\n\n

Le choix des primitives cryptographiques chez Oodrive est fait en accord avec les recommandations \u00e9mises par l\u2019ANSSI, notamment dans le cadre du RGS. Il prend aussi en compte les sp\u00e9cifications de l\u2019ETSI qui d\u00e9coulent du r\u00e8glement europ\u00e9en EIDAS<\/a>.<\/p>\n\n\n\n

L\u2019int\u00e9r\u00eat d\u2019un module mat\u00e9riel de s\u00e9curit\u00e9<\/h3>\n\n\n\n

Un tel bo\u00eetier permet d\u2019abord un renforcement de la s\u00e9curit\u00e9 du serveur et des donn\u00e9es stock\u00e9es.<\/p>\n\n\n\n