azure - Azure Key Vault 服务是否支持 PKCS#11？

Question

如果没有，是否有人在 Azure 市场上提供带有 PKCS#11 的 FIPS 140-2 HSM？

标签： azurepkcs#11hsmcryptoki

Answer 1

看起来 Key Vault 服务不支持 PKCS#11 - 它主要是密钥和机密保险库（安全存储）。但是，Azure 专用 HSM提供物理、专用、加密密钥存储和服务。他们使用 Gemalto 的 SafeNet Luna Network HSM 7（型号 A790）设备 - 经过 FIPS 140-2 3 级验证的设备，该设备还具有可访问的 PKCS#11 接口。